보안

Windows DNS 서비스 Event ID 5504, 5508 다량발생

T8.CO.KR 2026. 7. 31. 17:41

DNS 캐시포이즈닝 현상이다.
스푸핑, 증폭과 관련있다.


【조치】
    -. 인터페이스의 수신대기 IP 주소를 특정함
    -. 서버 옵션에서 재귀를 사용 안 함(전달자 포함)

일단 예의 이벤트 발생은 줄어든다.