Re: OT: Router ADSL compromesso?

Ciao Guido,

infatti e' come dici tu.
Il router risponde alle query DNS.

Purtroppo all'apparato manca una console di configurazione diretta dei
servizi esposti

Matteo ha inoltrato i log ai sui contatti in AVM ed adesso aspettiamo il
loro responso :-)

Saluti
Franco


Il giorno 21 maggio 2013 21:35, Guido Bolognesi [Zen] <[email protected]> ha
scritto:

> 2013/5/21 Franco Marchesini <[email protected]>:
> > Dall'ip del sito ho ricevuto valanghe di query DNS a cui ho risposto con
> pacchetti di dimensioni superiori.
> a naso ti stanno usando per un attacco di dns amplification.
> questo perche` il router ha un dns server che (sbagliando, secondo me)
> risponde alle query dns anche da Internet, invece che solo dalla lan.
> Correttamente dici che hai ricevuto le query "dall'ip del sito",
> perche` se la mia ipotesi e` corretta, la query arriva
> dall'attaccante, con source finto -- e tu rispondi al bersaglio.
>
> Io darei un'occhiata alla configurazione di quel bocch^Wdns server. :)
>
> http://www.us-cert.gov/ncas/alerts/TA13-088A
> http://blog.cloudflare.com/deep-inside-a-dns-amplification-ddos-attack
>
> ciao,
> --
> guido . xmpp://[email protected] . skype://zenmobile . flickr.com/zen0
>
> _______________________________________________
> Aiuto mailing list
> [email protected]
> http://mailman.gufi.org/mailman/listinfo/aiuto
>

_______________________________________________
Aiuto mailing list
[email protected]
http://mailman.gufi.org/mailman/listinfo/aiuto