| [ Guru ] in KIDS 글 쓴 이(By): bindung () 날 짜 (Date): 2003년 3월 28일 금요일 오전 10시 28분 43초 제 목(Title): Firewall 에서 dns정책 firewall을 설치하려고 하는데요. dns를 막아놔야 하나요? 아니면 풀어놔도 상관 없느건가요? 그러니까 한컴퓨터(name server)를 제외한 모든 host로 가는 dns를 막아놓으면 xxx.abc.com같은 도메인은 ns에서 관리하므로 상관없지만 yyy.zxcv.abc.com같은 2차 도메은도 ns에서 관리를 해야하므로 귀찮은 나머지 허용되는 다른 host에서도 dns를 허용하고 싶습니다. (가능하다면 모든 host를 대상으로) 하지만 윗분이 그러지 말라고 하는군요. 제 생각으로는 별 상관없을듯 한데. 이렇게 설정할경우 어떤 보안문제나 네트웍 트레픽 문제를 유발할 가능성이 있나요? |