Re: DNS sofrendo ataque e caindo

[Douglas <doug.umdia@gmail.com>]

Uma lista sobre redes acho que ajuda melhor tem o GTER que é mantido pelo registro.br

http://www.gter.br

O DNSSEC são as extensões de segurança do DNS, e são aplicados em cada dominio.

Para saber um pouco mais sobre DNSSEC veja:

http://registro.br/anuncios/20070604.html

Então entra na lista do GTER que é voltada somente para essa área de redes, é uma dica.

Em 09/04/08, patrick <patrick_rsl@yahoo.com.br> escreveu:

Como expliquei eu não sei espexifica o ataque, aconteceu ontem de noite, o bind caiu... e não tenho os logs de ontem.

Bom o meu DNS está aberto porque é utilizado em vários clientes nossos, tanto pra internet a rádio até alguns com autenticação adsl.
Teria alguma maneira de deixa mais seguro mesmo sendo assim aberto?
Vi alguma coisa de dnssec, alguém utiliza?


Obrigado!

PaTricK

Renato S. Yamane escreveu:

patrick escreveu:

Meu servidor de dns é um servidor recursivo aberto.

Tem certeza que você quer ser um DNS aberto para o mundo? Porque você não deixa ele restrito para o SEU domínio?

Eu não sei especifica exatamente o tipo de ataque mas a maioria do log tinha isso aqui:

Apr  9 06:29:26 coelho named[2492]: lame server resolving 'munnari.oz.au' (in 'oz.au'?): 137.39.1.3#53

Isso não é ataque!
<http://www.rackaid.com/resources/linux-tutorials/ensim-tutorials/ensim-bind.cfm>
<http://www.redhat.com/archives/redhat-list/2004-March/msg00039.html>

Att,
Renato

--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

-- 
Douglas

"O homem não teria alcançado o possível se, repetidas vezes, não tivesse
tentado o impossível." Max Weber

"Aquele que obtém uma vitória sobre outros homens é forte, mas aquele que obtém uma vitória sobre si próprio é todo-poderoso". (Lao-Tsé)

"As mentes são como pára-quedas: só funcionam se estiverem abertas." (Ruth Noeler)

Nunca perca a fé na humanidade, pois ela é como um oceano. Só porque existem algumas gotas de água suja nele, não quer dizer que ele esteja sujo por completo. (Ghandi)

"Preparar o futuro significa fundamentar o presente." (Antoine de Saint-Exupery)

"Dê um peixe a um homem faminto e você o alimentará por um dia. Ensine-o a pescar, e você o estará alimentando pelo resto da vida."

"O futuro tem varios nomes: para os fracos, ele é inatingível; para os temerosos, ele é desconhecido; para os corajosos, ele é a chance..."

"Aquele que não luta pelo que quer, não merece oque deseja."