a. whois 데이터베이스는 무엇인가?
whois 데이터베이스란 누군가가 도메인이름을 등록하거나 DNS 설정을 업데이트할 때 수집된 정보를 보관하는 공개 데이터베이스 입니다.
b. 2개의 DNS 서버의 이름을 얻기위해 다양한 whois 데이터베이스를 인터넷에서 사용하라. 사용한 whois 데이터베이스를 나타내라
c. 로컬호스트에서 nslookup을 사용하여 DNS 질의를 3개의 DNS 서버 (위(b)에서 알아낸 로컬 DNS 서버와 2개의 DNS서버) 로 보내라. Type A, NS, MX보고에 대한 질의를 수행하고 그결과를 설명하라
d. 여러 IP주소를 갖는 웹 서버를 찾기위해 nslookup을 사용하라. 소속기관의 웹서버는 IP주소를 여러개 갖는가?
우선 네이버는 여러개의 IP주소를 갖는다.
학교는 하나의 IP주소만 갖는다.
e. 소속대학에서 사용하는 IP 사용하는 IP주소의 범위를 알기위해 ARIN whois 데이터베이스를 사용하라
Net Range
223.194.0.0 - 223.195.255.255
f. 공격자가 공격을 하기 전에 사전 조사를 위해 whois데이터베이스와 nslookup을 어떻게 사용하는지 설명하라.
- 기관의 모든 IP주소를 수집하고 whois database와 nslookup도구를 사용해서 해당 IP주소를 공격대상으로 지정한다.
g. whois 데이터베이스를 공용으로 이용할 수 있어야하는 이유를 설명하라
- 회사나 특정기관의 도메인에 대한 데이터를 확인하려는 경우 이를 활용해야하기 때문이다
- 공개적이지 않으면 이런 데이터들을 확인할 수 없고 접근할 수 없기 때문이다.
