[Windows] 윈도우즈 서버 취약점 점검 W-29 [2.23 DNS Zone Transfer 설정]
Nowhere 와 Now here 의 차이

IT/ㄴ Windows Vulnerabilities

[Windows] 윈도우즈 서버 취약점 점검 W-29 [2.23 DNS Zone Transfer 설정]

TIENE 2023. 8. 9. 08:19
반응형

KISA 한국인터넷진흥원 21-03-31 기준

 

KISA 한국인터넷진흥원

 

www.kisa.or.kr


출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.224


■ Windows NT

1) 시작> 프로그램> 관리 도구> DNS 관리자> 각 조회 영역> 해당 영역> 등록 정보> 알림

2) “알림 목록에 있는 보조 영역에서만 액세스 허용” 선택 후 서버 IP 추가

 

 

■ Windows 2000, 2003, 2008, 2012, 2016, 2019

1) 시작> 실행> DNSMGMT.MSC> 각 조회 영역> 해당 영역> 속성> 영역 전송

- “다음 서버로만” 선택 후 전송할 서버 IP 추가

 

2) 불필요 시 해당 서비스 제거 시작> 실행> SERVICES.MSC> DNS 서버> 속성 [일반] 탭에서 "시작 유형"을 "사용 안 함"으로 설정한 후, DNS 서비스 중지


반응형