Re: DNS cache poisoning

At 11:55 13/8/2008, you wrote:

>Galera, 
>
>Recebi um e-mail do antigo administrador me falando sobre DNS cache poisoning. Que nosso DNS pode estar vulneravel. Fui em um site especifico para fazer um teste e a seguinte mensagem foi dada:

Pessoal:

Fiz o upgrade do bind, conforme sugerido pelo ISC, mas agora ele está cheio de
mensagens estranhas:

Aug 13 23:47:16 proxycas named[6730]: client 124.57.207.35#3769: view external-in: query (cache) 'aspmx5.googlemail.com/A/IN' denied 
Aug 13 23:47:17 proxycas named[6730]: client 124.57.207.35#3824: view external-in: query (cache) 'aspmx.l.google.com/A/IN' denied 
Aug 13 23:47:19 proxycas named[6730]: client 124.57.207.35#3876: view external-in: query (cache) 'alt1.aspmx.l.google.com/A/IN' denied 
Aug 13 23:47:21 proxycas named[6730]: client 124.57.207.35#3922: view external-in: query (cache) 'alt2.aspmx.l.google.com/A/IN' denied 
Aug 13 23:47:23 proxycas named[6730]: client 124.57.207.35#3972: view external-in: query (cache) 'aspmx2.googlemail.com/A/IN' denied 

Isso não ocorria antes. Realmente nosso domínio tem os MX apontando para o Google, mas não sei se esse comportamento é normal. Se for, como faço para
inibir essas mensagens/resolver tais problemas?



Encontrei no site do ISC um alerta que fala sobre esse poisoning. É recente
(11/07/2008), por isso estou avisando aos colegas da lista. É sugerido atualizar
o named para 9.4.2_p2 ou maior.

[]´s


>Your name server, at IP, appears vulnerable to DNS Cache Poisoning.
>
>Alguem tem conhecimento sobre? e como eu posso resolver a questao. Andei pesquisando e soh achei resolucoes voltadas para Windows.
>
>Agradeco a todos e abracos
>
>Gonçalo Bispo da Silva
>
>Presidente do Conselho Fiscal
>
>ONG - PIDPEI
>
>www.pidpei.org.br
>
>Tel: 11-2025-0176
>
>Cel: 11-9895-3851
>
>Blog
>
>www.cafecomlinux.com
>
>Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail.com.
><http://br.new.mail.yahoo.com/addresses>http://br.new.mail.yahoo.com/addresses
>
>[As partes desta mensagem que não continham texto foram removidas]
>
> 


Matias Schweizer
matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]
SCHNAUZER Plastimodelismo
http://www.spmodelismo.com.br/

[As partes desta mensagem que não continham texto foram removidas]