재귀적 질의 공격에 대한 방어 방법

DNS 서버의 잘못된 설정을 이용한 분산 반사 서비스 거부 공격

    (DRDoS 공격)의 형태

인증 절차가 존재 하지 않는 DNS 서버의 경우 Reflector로 사용되어 공격에 사용될 수 있습니다.

방법(vi /etc/named.conf)

recursion no;

additional-from-auth no;
additional-from-cache no;

Then restart named so that it will use the new secure options:

/etc/init.d/named restart