Troubleshooting - dns requesty z vonku uz vyse pol roka Chalan - 06.03.2014 - 11:21 Post subject: dns requesty z vonku uz vyse pol roka
caute, pred pol rokom sme zaznamenali nestandardne dns requesty na port 53 UDP na ip jedneho klienta, ktory sa zacal stazovat ze ma spomaleny net. Zablokovali sme port 53 tcp/udp z vonku priamo na routery pri nom. Po pol roku sa vsak zacal stazovat znova, pakety sa po cely ten cas zahadzuju, nechapem teda preco aj po pol roku dropovania utok pokracuje. Jeho server odpoveda na poziadavky z vonku ale kedze ich dropujeme muselo aj utocnikovi doist ze je koniec a ze na tu ip moze zabudnut, nechapem preto preco to pokracuje... ma na to niekto logicke vysvetlenie? co urobit aby to prestalo uplne?
midnight_man - 06.03.2014 - 12:06 Post subject:
napisat majitelovi IP adries na ABUSE Chalan - 06.03.2014 - 13:10 Post subject:
ide o vela ipciek z roznych rozsahov neviem si predstavit pisat kazdemu...
JOFO - 06.03.2014 - 15:58 Post subject:
dropni to na vystupe do netu.. aby sa to vobec do siete netlacilo..
pripadne skontroluj, ci zakaznik nahodou nema sam problem s dns, ktore maju dlhu odozvu.. ak pouzivas DNS na mikrotiku, presmeruj ho na nejake linuxove dns...
Chalan - 07.03.2014 - 11:02 Post subject:
napisal som mu ze som to dropol ale nech si server zabezpeci tak aby neodpovedal svetu a ze ked mu aj potom bude problem pretrvavat nech sa ozve...
neviem si predstavit pisat kazdemu...