리눅스 분류
DNS의 ping을 막아 놔도 서비스에는 지장이 없는건가요?
작성자 정보
- 김종록 작성
- 작성일
컨텐츠 정보
- 1,541 조회
- 5 댓글
- 0 추천
- 목록
본문
웹서비스 같은 경우 DDOS 때문에 ping을 막아 놓는 경우는 봤는데요....
DNS도 ping을 막아 놓는 경우가 있을까요?
막아 놓아도 서비스에는 문제가 없나요?
관련자료
-
이전
-
다음
댓글 5
디오르님의 댓글
- 디오르
- 작성일
DNS 서버에서 ping을 막는 것은 일반적인 설정이며, 서비스에 큰 문제를 발생시키지 않습니다. 그러나 특정 사용자들이 ping을 사용하여 네트워크 상태를 확인하려는 경우에는 이 정보를 얻을 수 없게 됩니다.
마스터가되쟈님의 댓글의 댓글
- 마스터가되쟈
- 작성일
정원용님의 댓글
- 정원용
- 작성일
DNS서비스와 ping은 아예 상관없습니다. 오히려 외부에다가 ping 같은 udp 포트를 열어주는것은, ping 공격을 해달라고 (또는 해볼테면 해보라고) 하는 것이나 마찬가지입니다. 보안상으로는 막으시는게 현명합니다. (서버에서 iptable로 막으셔도 되고 네트웤상의 Firewall에서 차단하셔도 됩니다.)
외부에서 DNS서버가 살아있는지 보려면 단순히 53번 포트로 DNS조회만 해봐도 되는데 ping을 허용할 하등의 이유가 없습니다.
외부에서 DNS서버가 살아있는지 보려면 단순히 53번 포트로 DNS조회만 해봐도 되는데 ping을 허용할 하등의 이유가 없습니다.
디오르님의 댓글의 댓글
- 디오르
- 작성일
따봉!
관리자님의 댓글
- 관리자
- 작성일
