일상2007. 2. 16. 10:46

설 연휴 잘 보내세요.

너무 짧아서 설인지 아닌지 느껴지지 않는다.
그 대신 3월 1일~4일간의 연휴를 기대하고 있다. 2일이 징검다리라 쉬걸랑... ^^*
                                                                                  
고향에 잘 다녀 오세요.

※ 이글은 RSS 발행 안함

'일상' 카테고리의 다른 글

hanrss에 미투데이 친구들 마져 등록 완료  (7) 2007.04.01
회사 체조시간에 국선도를 배운다.  (4) 2007.02.24
지식은 공유되어야. 그러나...  (2) 2007.02.10
새 10원짜리 동전  (2) 2007.01.14
파울로 코엘료  (3) 2007.01.01
Posted by 좋은진호
시스템이야기2007. 2. 16. 00:05

매일경제 DNS의 SPF 레코드 설정 오류

매일경제 DNS의 SPF 레코드 설정에 잘 못된 부분이 있다. SPF는 메일주소를 위조해서 보내는 것을 방지하기 위한 스팸 필터링 정책중의 하나로, SPF에 대한 자세한 것은 '스팸필터링을 위한 SPF 설정과 운영'에 적어둔게 있으니 참고하기 바란다.

설정 실수와 관련하여
- 지난 1월에 메일을 4번(1.9, 1.13, 1.17 2번)
- 매일경제 홈페이지의 '서비스 문의'에서 2번
을 알려드렸으나 수정이 없었다. 제가 직접적으로 접근할 방법이 없는 관계로 이 글을 읽고, 매경쪽에 아시는 분이 있면 전달해 주기를 바라면서...

DNS lookup한 결과이다.

$ dig mk.co.kr txt

; <<>> DiG 9.2.4 <<>> mk.co.kr txt
;; global options:  printcmd

... 생략 ...

;; QUESTION SECTION:
;mk.co.kr.                      IN      TXT

;; ANSWER SECTION:
mk.co.kr.               86400   IN      TXT     "v=spf1 ip4:220.73.139.52 ipv4:220.73.139.81 ip4:220.73.139.82 ip4:220.73.139.201 ip4:203.238.57.9 ipv4:203.238.57.6 ~all"

;; AUTHORITY SECTION:
mk.co.kr.               86400   IN      NS      ns.mk.co.kr.
mk.co.kr.               86400   IN      NS      ns2.mk.co.kr.

위의 'ipv4:220.73.139.81' 과 'ipv4:203.238.57.6' 은 'ip4:220.73.139.81' 과 'ip4:203.238.57.6' 로 수정해야 한다. ip4를 ipv4로 잘 못 표기한 것이다. @mk.co.kr 에서 오는 메일을 받는 분 중에서는 경우에 따라 필터링되어 못 보는 경우가 생길 수 있다. (못 보는 경우가 있다는 것은 수신측 필터링 강도(softfail까지 모두 필터링해라)에 따라 달라질 수 있음을 의미함) 저는 매경 메일을 whitelist에 넣어서 잘 받고 있지만, 읽고 싶어도 필터링되어서 못 읽는 안타까운 분들이 없기를 바라는 맘이다.

SPF 레코드를 설정하신 엔지니어는 1) 본인의 설정은 잘 못된 것은 없는지, 2) 그리고 송신할 메일서버의 IP는 빠짐없이 SPF 레코드에 등록을 했는지 다시 한번 확인해보기 바란다.


'시스템이야기' 카테고리의 다른 글

어떤 웜메일이 많을까? (2007년 2월)  (0) 2007.03.02
2007년 1월 웜메일 건수와 비율은?  (0) 2007.02.22
KISA 동향정보 게시판에...  (1) 2007.02.14
오픈소스 NAS 서버, FreeNAS 설치 화면  (0) 2007.02.13
php에서 업로드 파일 바이러스 검사하기  (4) 2007.01.20
Posted by 좋은진호
시스템이야기2007. 2. 14. 22:38

KISA 동향정보 게시판에...

사용자 삽입 이미지

KISA의 내부 메일을 통해서 내 블로그를 들어온게 있네?
어느 페이지를 본 것인지 확인이 안되지만 최근에 국내 DDoS공격 사례와 공격당한 root DNS, 엠파스의 장애 관련 포스팅을 한 것 때문인 것 같다. 걸어둔 '다음 웹인사이드'로 분석이 안되어서, KISA홈페이지에서 링크(메일과 무관하게) 된 거라도 있는지 무심코 살펴보았다.

 KISA 동향정보
사용자 삽입 이미지

어? KISA홈페이지의 동향정보에 '엠파스, 인터넷서비스 한때 차질'이라는 제목의 신문기사 링크가 있네? 동향정보에 올라오는 글은 보안, 해킹 관련 사항일 거라는 가정하에 다른 포털의 장애건 검색을 위해 '네이버', '장애', '차질' 검색어로 KISA 통합검색을 해봤지만 나오는게 없다. 보안 이외의 장애건에 대해서는 동향정보에 올리지 안는다라는 결론인데. 그럼 엠파스 장애는 공격때문?
국내는 큰사이트일수록 장애 원인을 발표하지 않는터라 궁금증만 커진다.


그러저나 '다음 웹인사이드'의 유입검색어 분석을 보니 9개가 DDoS공격 관련 검색어라니..
몇주전에는 UCC, 동영상, 사진, DieHard가 주검색어였는데, DDoS에 대한 관심이 대단하다.
사용자 삽입 이미지

※ 잡다한 생각이라 제목을 뭘로 써야할지 애매하더라...

'시스템이야기' 카테고리의 다른 글

2007년 1월 웜메일 건수와 비율은?  (0) 2007.02.22
매일경제 DNS의 SPF 레코드 설정 오류  (3) 2007.02.16
오픈소스 NAS 서버, FreeNAS 설치 화면  (0) 2007.02.13
php에서 업로드 파일 바이러스 검사하기  (4) 2007.01.20
리눅스에서 보안 취악성막는 DieHard 라이브러리  (1) 2007.01.10
Posted by 좋은진호
시스템이야기2007. 2. 13. 00:03

오픈소스 NAS 서버, FreeNAS 설치 화면

지난 2006년 6월 1일 FreeBSD기반의 오픈소스 NAS서버인 FreeNAS에 대해 소개한 적이 있다.

* 오픈소스 NAS 서버, FreeNAS ( 2006.6.1, 글 좋은진호 )

HowtoForge에 버전 0.68기준으로 iso파일로 CD를 구운 후 부팅과 설치하는 화면을 자세히 설명하고 있다.

http://www.howtoforge.com/network_attached_storage_with_freenas

- FreeNAS 설치
- 네트웍 인터페이스 정의
- GUI환경에서 네트웍 설정
- 스토리지 설정
- 서비스 설정 (CIFS, FTP, sshd, ...)
- RAID 구성
- ...

사용자 삽입 이미지
[ 사진출처 : 위 URL ]

안타깝지만 직접 가서 살펴보길...
지금 졸립고, 낼 새벽에 출장을 가야해서 간단히 마무리한다.

'시스템이야기' 카테고리의 다른 글

매일경제 DNS의 SPF 레코드 설정 오류  (3) 2007.02.16
KISA 동향정보 게시판에...  (1) 2007.02.14
php에서 업로드 파일 바이러스 검사하기  (4) 2007.01.20
리눅스에서 보안 취악성막는 DieHard 라이브러리  (1) 2007.01.10
포트스캔 어느 정도 들어오나  (0) 2006.12.17
Posted by 좋은진호
IT이야기2007. 2. 11. 19:14

엠파스는 뭔일이지... (접속이 잘 안되네요)

메인이 떴다 안떴다합니다.
help.empas.com, dir.empas.com 등도 접속이 안됩니다. DNS lookup은 되길래 IP로 접속해봐도 안되네요. DNS trace할 때, 속도가 조금 느리다는 느낌을 받았지만 못찾지는 않았습니다. blog.empas.com는 이미지들(ib.emimg.com)이 잘 안나오네요.
KT, EPN 회선을 쓰는 PC에서 접속해봤습니다.


글을 등록하는 지금은 메인은 잘 나오네요. IP와 도메인으로 모두 접속 잘...
저만 그런건가요?

사용자 삽입 이미지

--------------------------------------------------------
2.11(일) 20:30에 내용 추가

제가 파악한 시간은 18:35분 부터 였고, 다른 분에게도 접속되는지 물어보니깐 안된다고 했습니다. 20:20분 정도에 엠파스 실시간 검색어 순위에 엠파스 접속장애관련 해서 1위, 8위, 9위등 3건이 올라왔습니다. 이젠 전체적인 현상인 것 같네요.

사용자 삽입 이미지

--------------------------------------------------------
2.11(일) 23:50에 내용 추가

엠파스에 장애공지가 올라왔습니다.

* [공지] 엠파스 서비스 접속 장애 안내

작성일 : 2007.02.11     조회수 : 49     작성자 : 관리자   

안녕하십니까, 엠파스 운영자입니다.

고객 여러분께 엠파스 접속 장애에 대해 안내 말씀 드립니다.

금일(2월 11일) 20시 경부터 20시 30분까지, 네트워크 장애로 엠파스 전 서비스 접속이 원활하지 않았었습니다.
현재 서비스는 정상화되었지만, 구체적 장애 원인은 파악중에 있습니다.

* 관련기사 : 엠파스, 인터넷서비스 한때 차질 ( 이데일리, 2.11 20:38 )
* 관련기사 : 엠파스, 한때 인터넷서비스 불통 ( 머니투데이, 2.11 20:47 )

호스트웨이(엠파스가 있는 IDC)에서 서비스 중인 분들은 호스트웨이에서 제공하는 트래픽 페이지에 이상한 점은 없는지 살펴보기 바랍니다.

'IT이야기' 카테고리의 다른 글

보안세미나 CONCERT FORECAST 2007 (3.8)  (2) 2007.03.04
스팸하우스(spamhaus) 2월 스팸발송국 순위  (0) 2007.02.20
linux everywhere (Delta 항공의 기내)  (1) 2007.02.11
어떤 root DNS서버가 공격당했나?  (0) 2007.02.09
DDoS공격 언론보도와 찾아본 사례들  (4) 2007.02.08
Posted by 좋은진호

티스토리툴바