DNS 싱크홀 (악성 봇 감염)

댓글 0 조회 수 7815 추천 수 0

←이전 문서

→다음 문서

+ - Up Down Comment Print Files

←이전 문서

→다음 문서

+ - Up Down Comment Print Files

악성 봇 감염 여부를 어떻게 알까요?
한국정보보호진흥원에서는 국내 관련 업체와 협조하여 악성 봇에 감염된 PC를 해커(명령/제어서버)가 조종하지 못하도록 해커로부터 연결을 차단하는 DNS 싱크홀 방법을 이용하고 있습니다.
DNS 싱크홀이란 봇에 감염된 PC가 해커와 연결을 시도할 때 해커의 시스템 대신 한국정보보호진흥원의 시스템으로 연결하 도록 하여 더 이상 해커로부터 악용당하지 않도록 해주는 시스템입니다.
이렇게 연결된 봇 감염 PC들의 IP 리스트를 확보하여 여러분의 PC가 봇에 감염 되었는지 확인해주는 것입니다

일요일은 짜빠게뤼~ 먹는날~^^

추천

Prev Next Up Down Print Files

✔댓글 쓰기

번호	제목	날짜	조회 수
24	[DNS] 응답의 종류: Non-authoritative Answer	2010.09.02	7215
23	각 ISP 업체별 DNS 서버목록 입니다.	2010.03.10	6064
22	RedHat 8에 bind-9.3.2 소스설치	2010.01.25	6507
21	DNS 포워더 설정	2010.01.05	5884
»	DNS 싱크홀 (악성 봇 감염)	2009.12.08	7815
19	DNS 의 Cache Poisoning 취약점	2009.12.08	7181
18	lame server resoving	2009.12.08	6300
17	서브도메인 유출 방지방법	2009.11.11	6125
16	DNS 개념을 위한 상식용어	2009.11.04	6192
15	bind 세부로그 남기기- named.conf logging설정 예제	2009.10.31	6555
14	CentOS5,Fedora7 네임서버 설정법	2009.10.31	6571
13	'could not set file modification time' 와 같...	2009.10.20	6826
12	네임서버 named.conf 파일과 zone파일 체크 방법	2009.07.31	6796
11	DNS TCP53, UDP53 용도	2009.06.04	6674
10	인버스 도메인 신청,위임 및 서브도메인 위임	2009.03.29	5645
9	네임서버 업데이트 주기는?	2009.03.17	5970
8	DNS 서버 구성하기 - 세부설명포함	2009.03.17	5455
7	BIND 9.3.x 외부에서 질의 안될때	2009.01.05	5910
6	자체 네임서버 - 초간단	2008.12.28	6669
5	대표 ISP 업체별 네임서버	2008.12.14	5644