저번에 내가 사용중인 도메인회사가 NS서버에 영역전송을 막아두지 않아. nslookup 에서 ls, ls -d 등으로 쿼리를 하면 노출되지 않은 서브도메인이나. 별칭등이 그대로 표시가 되는 보안상에 문제가 있었다. 이런 기본적인 보안설정도 안되있는 회사가. 무슨 서버호스팅을 하는지.. 아무튼 KISA 쪽으로 신고를 했다. (신고하는 방법이 더럽게 복잡하다.) 한 7주일? 정도 지나고 메일이 왔는데. 해당 회사로 통보해서 조취를 …
Continue reading 내 도메인 네임서버 업체는 왜 영역전송을 막지 않을까? – 2부(해결)집에 KT GiGA Internet 1Gbps 상품을쓰고있는데. 최근들어 다운받을때 90MB/s정도는 나오던 속도가 30~40MB/s로 떯어지는걸 목격했다. 일시적으로 느려진거라고 생각하고 있었는데. 새벽이고 해서 속도측정을해보니. 강제 너프를 당해버렸다. 상품이라도 바뀐건가. 다운로드속도가 거의 500Mbps가 덜나온다. 저번에 트럭이 집앞 통신주를 들이받고 광코어 케이블이 산산조각나서 보수하시러 오셨던기사님에게 인터넷속도가 제대로 안나온다고 말했는데. 기사님 말로는 “이게말이죠. 우리 단말기로 확인했을때 G가 떠야되요. …
Continue reading KT 너무하네
내가 사용하고있는 도메인업체는 국내에서도 도메인이 저렴하다고 잘 알려진 업체인데. 몇달전에 내 도메인의 레코드를 변경하고 nslookup에서 조회를하다 문득 설마 요즘에도 ls -d (영역 전송)을 안막아둔곳이 있을까? 하고 서버를 내도메인 회사 네임서버로 변경후에 ls -d jhok.kr 응?? [ns1.*******.co.kr] jhok.kr. SOA ns1.*******.co.kr admin.jhok.kr. (84 21600 1800 1209600 180) jhok.kr. NS ns1.*******.co.kr jhok.kr. NS ns2.*******.co.kr jhok.kr. TXT “v=spf1 ip4:121.***.239.*** ~all” …
Continue reading 내 도메인 네임서버 업체는 왜 영역전송을 막지 않을까? – 1부