Microsoft .NET 및 Visual Studio 원격 서비스 거부(DoS) 취약점 (CVE-2023-38180) 분석 및 대응 가이드

# Linux (Ubuntu/Debian) 환경에서 .NET SDK 및 Runtime 업데이트
sudo apt-get update && sudo apt-get install --only-upgrade -y dotnet-sdk-6.0 dotnet-runtime-6.0 dotnet-sdk-7.0 dotnet-runtime-7.0

# Dockerfile 빌드 시 기본 이미지를 최신 패치 버전으로 고정
# 예: mcr.microsoft.com/dotnet/aspnet:7.0-alpine 또는 최신 태그 사용

# Nginx 리버스 프록시 설정 예시 (연결 수 및 요청 속도 제한)
limit_conn_zone $binary_remote_addr zone=addr:10m;
limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;

server {
    listen 80;
    server_name app.local;
    
    location / {
        limit_conn addr 10;
        limit_req zone=one burst=20 nodelay;
        proxy_pass http://dotnet_backend_upstream;
    }
}

# Windows PowerShell에서 설치된 .NET 런타임 버전 확인
Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP' -Recurse |
  Get-ItemProperty -Name Version -ErrorAction SilentlyContinue |
  Select-Object PSChildName, Version

# .NET Core/5/6/7 버전 확인 명령
dotnet --list-runtimes