BINDの脆弱性対応手順マニュアル - Qiita

以前自身のブログでまとめたものを、いただいたリプライや後から知った情報を含め かきなおしたものです。すでに日常的に脆弱性対応されている方というよりは、「なんかしらんけどDNSサーバの管理者になっていた。とりあえずBINDというソフトウェアで動いていることは知っている」という方向けだと思います。 １．BINDの脆弱性の発表をキャッチする BINDの脆弱性について、世の中で一番早く発信するのはBINDの開発・保守を行っているISC（Internet Systems Consortium）です。そこからの情報をキャッチする主な手段としては以下があげられます。 ・ISCが提供しているメーリングリストへの登録 ・ISCが提供しているRSSを利用する ・ISC公式twitterをチェックする(@ISCdotORG) ISCはBIND Subsprictionという有料サポートを提供していて、それに加入

[wogu]

対応の可否判断が割と難しいときもあるなぁ。フルリゾルバではないフォワーダ運用だったり、ソースに近いところまで読まなきゃわからないところまで。RPMだったら調べるのに時間を取られるよりさっさと上げた方が早い