Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
----- Original Message ----- From: "Kim Yong Seong" <maddie@golfro.com> To: <questions@kr.freebsd.org> Sent: Monday, September 02, 2002 1:42 AM Subject: root로 실행되는 named가 안전합니까? > 매번 이상한 질문만 해서 상당히 죄송스럽네여. > > 제가 도와드릴만한 분은 메일링에 별로 안계신 듯 해서리 ㅡ.ㅡ > > 이건 그냥 궁금한건데여. > > FreeBSD 4 stable을 쓰고 있는데 bind 버전이 8.3.3이더라구여. > > 그냥 다시 까는 것도 귀찮고 (이른바 귀차니즘 ㅡ.ㅡ) > > 해서 그냥 기본으로 포함된 bind를 사용하고 있는데요. > > 일전에 bind 8버전 자체에 문제가 있다고 들었거든요. 보안상의 문제로다가... > > 웬만한 security Guide엔 또한 named를 쓰되 named라는 식의 계정을 만들어 > 돌리라고 > > 하더군여.(리눅스에서) 그래서 일전에 리눅스로 운영할 땐 named -u named로 > 실행시켰었구요. > > FreeBSD로 포팅후에 전 그냥 /etc/rc.conf에다가 named_enable="YES"만 두었 > 는데여. > > 그러니 root로 실행이 되고 있더군여. > rc.conf에 다음을 추가하시면 됩니다. named_flags="-u bind -g bind" > 그냥 이렇게 해도 make world만 자주 해주면 문제가 없을까요?(전 한달에 한 > 번 일삼아 하긴 하는데여..) 약 1년여 정도까지도 daemon프로그램들을 root권한으로 운영하는데 별 걱정이 없었는데 최근엔 점차 개별적인 계정으로 실행되고 있는 실정입니다. 아무래도 버그없는 프로그램을 만들기 힘들기 때문에 어떤 최소한 방어가 될수 있겠지요. root로 동작하면 밝혀지지 않는 해킹시도에 대한 위험도가 높아 지겠지요. > > 얼마전에 메일서버가 공격을 당한 후에 좀 민감해져서...ㅡ.ㅡ > > 학교에 있는 서버를 두어대 운영하고 있는데 요즘따라 공격이 많군여. > > 괴롭습니다. 빨리 방화벽을 만들던가 해야지 원 ㅡ.ㅡ > > IDC에 있는 서버도 공격이 요즘 많아졌습니다. 브라질애가 덤비더군여.. > > 다들 조심하세요. 방화벽을 설치도 중요하지만 가장 먼저 해야 할 일은 patch를 부지런히 하고 가능한 외부 접속 port를 없애주는 것이 중요합니다. DoS 공격이 아닌 buffer overflow 공격들은 패킷 필터링 정도의 방화벽으로 막기는 어렵습니다. 손이 많이 가구요.. 무조건적으로 필터링을 걸겠다는 생각보다는 좀더 체계적인(?) 생각이 필요합니다. 무엇을 서비스 할것이며, 이것들이 외부로 open 되어야 하는지, ip 필터링으로 어디까지 blocking할것인지, 서비스에서 사용자 접근 정책은 어떻게 가져가야 할것인지... 사실 부지런히 patch만 꾸준히 하셔도 별 위험성은 없습니다. 막가파식 DoS공격이 아닌 이상은.. > -- > Please look and take part in KFUG FAQ: <http://www.kr.freebsd.org/FAQ-kr/> > To Unsubscribe: send mail to majordomo@kr.FreeBSD.org > with "unsubscribe questions" in the BODY of the message > -- Please look and take part in KFUG FAQ: <http://www.kr.freebsd.org/FAQ-kr/> To Unsubscribe: send mail to majordomo@kr.FreeBSD.org with "unsubscribe questions" in the BODY of the message
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/09/30 23:02:22 $ |
|