[네트워크 보안] Q.16 -> IP 정보제한을 위한 zone transfer 설정 문제

훈련시스템에 접속하기 위한 아이디와 패스워드는 아래와 같습니다.
Question 16
> 훈련 시스템 접속 주소 : 118.216.64.54
> 해당 아이디(ID) : levle16
> 해당 패스워드(PW) : passwd=16

네임서버 간에는 Secondary NS 측에 의하여 Primary NS측 도메인의 Zone에 대한
복사본을 얻기위해, Zone 데이터베이스를 끌어오는 Zone Transfer작업이
주기적으로 이루어지게 된다. 하지만 이 Zone Transfer를 무제한으로 허용할
경우에는 내부 네트웍의 정보가 필요이상으로 외부에 유출되는 결과가 된다.
Primary NS측 입장에서 Zone Transfer를 오직 203.239.110.1 으로부터만
접근가능하도록 DNS 구성을 변경설정 하시오.
단, named 버전은 9.x 이며, 구성파일은 /etc/named.conf이다.


Solution

hello# vi /etc/named.conf
options {
        directory "/var/named";
        allow-transfer { 203.239.110.1; };
};

zone "kisa.org" in {
        type master;
        file "master/kisa.org";
};

zone "." in {
        type hint;
        file "named.cache";
};

zone "0.0.127.in-addr.arpa" in {
        type master;
        notify no;
        file "master/127.0.0";
};
hello# finish


Description

DNS Zone Transfer