ヘルスチェックしてる？怠ってはならないDNSのケア：もう一度見直したいDNS／DHCP（1）（2/3 ページ）

» 2007年11月09日 05時00分公開

[澁谷寿夫，Infoblox株式会社]

忘れてはならないDNSセキュリティアップデート

　まず、日々運用するうえで気にしていることにセキュリティアップデートがあると思います。UNIX系のOSでDNSサーバを運用している場合は、多くの場合BINDが利用されています。そのため、BINDのセキュリティアップデートについては、気にしている場合がほとんどでしょう。ほかにも、それ以外に動作しているOSのカーネルやglibcといったサーバを運用するうえで必須のアップデートも度々リリースされています。

　Windows Serverの場合は、Windows UpdateによってOS自体のアップデートおよびDNSに関連するアップデートが提供されています。そして、SolarisやLinux上でBINDを利用する場合は、OSの提供元やディストリビューションの提供元によって、OSおよびBINDのアップデートが提供されています。自動的にアップデートされる場合を除いて、アップデートには管理者の作業が伴います。多くの場合インストール作業自体は簡単に行うことができると思います。

　しかし、動いているサーバのアップデートは、事前の検証やアップデートによる不具合がないかなどの調査が必要であるため、それなりの時間が必要となります。Webサーバやメールサーバには、アップデートの計画をたてて計画的に実行していると思いますが、DNSサーバは置き去りにされていることがあるようです。

　アップデートという面でいうと、すでにサポートが切れているものをそのまま利用している場合があります。例えば、LinuxでいうとRed Hat Linux 9やFedora Coreにインストールされていたものなどがあります。この場合は、OS自体の入れ替え作業も発生する場合がありますので、普通のアップデート以上に時間と労力が必要となります。

開発の終了したBIND 8、移行計画はできてますか？

　BINDにかかわる大きなニュースが8月27日にリリースされています。

DNSの設定ミスによる危険性

　少しメンテナンスとは違う話になってしまいますが、設定ミスについて考えてみます。名前解決できないといったものや、ゾーン転送できないといった動作しない場合の設定ミスは、構築時に修正されることが多いでしょう。ですが、動作には問題ないセキュリティ上の問題を放置してしまっている可能性があります。ここでは、その中から最近よく問題になるものをいくつかピックアップしてみます。