Furukawa 전기 네트워크 장비 [토토 사이트] : 토토 사이트-F 시리즈 F100 : 기술 정보

Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드

간단한 DNS 기능 사용에 관한주의

2013 년 9 월 19 일에 새로 생성

2014 년 12 월 1 일 추가 호환 장치

지정되지 않은 수의 인터넷 사용자로부터 DNS 문의를 수락하는 DNS 캐시 서버 (Open Resolver)를 사용하여 DDOS 공격이 시작되었으며 경고가 제기되었습니다.

・ 참조 정보

・ jprs
"Open Resolver"정보 DNS 서버의 잘못된 구성

・ jpcert/cc
재귀 DNS 쿼리를 사용한 DDOS 공격에 대한 경고

・ jpnic
오픈 리졸버에 대한주의

이 문제는 DNS 서버를 사용하는 방식으로 인해 발생하며 DNS 캐시 서버 기능이 작동하는 경우 설정에 결함이있는 경우 의도하지 않은 오픈 레졸버가되어 DDOS 공격을위한 스프링 보드 역할을 할 수 있습니다.

당사 네트워크 장비 (FitelNet) 제품이 제공하는 간단한 DNS 기능은 내부 네트워크의 터미널에서 수신 된 DNS 문의를 더 높은 수준의 DNS 서버로 전달하는 간단한 DNS 캐시 서버 기능을 제공하지만, 필터 설정이 불충분 한 경우 일반 DNS 캐시 서버로의 터미널에서 수신 된 DNS 문의를 전달합니다. 인터넷 사용자의.

제품에 미치는 영향

Fitelnet 제품의 특정 지원 상태는 다음과 같습니다.

제품 이름	효과 여부
토토 사이트-f40	◎
토토 사이트 F60	○
22013 년 9 월 19 일에 새로 생성	○
2지정되지 않은 수의 인터넷 사용자로부터 DNS 문의를 수락하는 DNS 캐시 서버 (Open Resolver)를 사용하여 DDOS 공격이 시작되었으며 경고가 제기되었습니다.	○
토토 사이트-f140	○
토토 사이트 F200	○
토토 사이트-F1000	○
32013 년 9 월 19 일에 새로 생성	○
3지정되지 않은 수의 인터넷 사용자로부터 DNS 문의를 수락하는 DNS 캐시 서버 (Open Resolver)를 사용하여 DDOS 공격이 시작되었으며 경고가 제기되었습니다.	○
토토 사이트-f3000	×

"○"의 경우 간단한 DNS 함수는 기본적으로 비활성화되지만 설정으로 활성화 할 수 있습니다. "◎"의 경우 간단한 DNS 함수는 기본적으로 활성화되지만 설정으로 비활성화 할 수 있습니다.

인터넷에서 DNS 문의를받을 수있는 환경에서 간단한 DNS 기능을 사용하는 경우 의도하지 않은 문의 패킷을 버리기 위해 다음 방법을 설정하십시오.

패킷 필터링
F40을 설정하는 특정 방법은 다음과 같습니다.명령 참조참조.
F40 이외의 제품의 경우토토 핫 Electric Network 장비 [Fitelnet] : Fitelnet-F 시리즈 F100 : 토토 핫의 예를 참조하십시오.

학습 IP 필터링 (상태 패킷 검사)
F40을 설정하는 특정 방법은 다음과 같습니다.명령 참조참조.
F40 이외의 제품의 경우Furukawa Electric를 참조하십시오.

NAT 기능에서 네트워크 간 액세스는 설정 한 NAT 규칙에 따라 제어되지만 자체 장치에 대한 액세스가 허용되므로 인터넷에서 간단한 DNS 기능에 대한 액세스 제어로 작동하지 않습니다. 패킷 필터링 또는 학습 IP 필터링과 함께이 사용을 고려하십시오.

페이지 위로 이동

siteemap스포츠 토토-온라인 카지노 -토토 사이트엘이 사이트 메이저 토토 사이트 | Furukawa Electric