Re: OT: Router ADSL compromesso?
"Guido Bolognesi [Zen]" <[email protected]>
| Newsgroups | gmane.os.freebsd.italian.aiuto |
|---|---|
| Message-ID | <CAFpbvS7yoTYVftF0k4kxBjRmD_kc=HpfDJsUbGGaYYM3pMks9A@mail.gmail.com> |
2013/5/21 Franco Marchesini <[email protected]>: > Dall'ip del sito ho ricevuto valanghe di query DNS a cui ho risposto con pacchetti di dimensioni superiori. a naso ti stanno usando per un attacco di dns amplification. questo perche` il router ha un dns server che (sbagliando, secondo me) risponde alle query dns anche da Internet, invece che solo dalla lan. Correttamente dici che hai ricevuto le query "dall'ip del sito", perche` se la mia ipotesi e` corretta, la query arriva dall'attaccante, con source finto -- e tu rispondi al bersaglio. Io darei un'occhiata alla configurazione di quel bocch^Wdns server. :) http://www.us-cert.gov/ncas/alerts/TA13-088A http://blog.cloudflare.com/deep-inside-a-dns-amplification-ddos-attack ciao, -- guido . xmpp://[email protected] . skype://zenmobile . flickr.com/zen0 _______________________________________________ Aiuto mailing list [email protected] http://mailman.gufi.org/mailman/listinfo/aiuto