Re: uszkodzone zadanie dns

[ Nouvelle discussion | Répondre au groupe | pl.comp.security ]

pl comp security

Sujet: Re: uszkodzone zadanie dns

De: xba...@vagreqngn.arg.cy (Konrad Stepien)

Groupes: pl.comp.security

Organisation: Netia S.A.

Date: 23. Jul 2008, 20:29:29

References: 1

1634Racine <1634@Racine.pl> napisa³(a):
> W outpost firewall czasami pojawia sie komunikat: " wykryto uszkodzone
> zadanie dns ".
> W helpie outposta:
> "... Us³uga DNS mo¿e byæ ¼ród³em zagro¿enia bezpieczeñstwa komputera,
> poniewa¿ uszkodzone ¿±dania DNS mog± zawiesiæ komputer i pozwoliæ na
> wykonywanie z³o¶liwych kodów. Wtyczka 'Pamiêæ DNS' zabezpiecza system przed
> uszkodzonymi ¿±daniami DNS..."
>
> No dobrze, ale co - tak naprawde i w ludzkim jezyku - oznacza" "uszkodzone
> zadanie dns" ?
> Co jest tego przyczyna?
> Czym - mowiac jasno - to grozi?
>

Hmm, nie wiem czy to samo, ale jedne z moich kilentów mi jojczy, ¿e mu firewall
(panda chyba, ale pewnien nie jestem) do jaki¶ czas og³asza atak DOS
z jednego z moich serwerów DNS. Atak polega na pakietach (pojedyñczych) UDP
wysy³anych z portu 53 mojego serwera na wysoki port maszyny z firewallem.
Mi to wygl±da na nadwra¿liwo¶æ firewalla, ale mo¿e kto¶ wie co¶ wiêcej na temat.

-- 
WARNING: my e-mail is encrypted by ROT13
Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>