Страница 1 из 1
Атакую гугловские днс?
Добавлено: 01 июн 2014, 10:45
k790i
Позвонил провайдер, сказал что от меня немерено запросов по порту днс
что это может быть? и что нужно сделать?
http://s1.hostingkartinok.com/uploads/i ... 221bfe.png
Re: Атакую гугловские днс?
Добавлено: 01 июн 2014, 11:40
k790i
выдернул все кабели - флуд продолжается
провайдер посмотрел там что то такое идет от меня:
10:01:26.764405 IP Х.Х.163.3.53835 > 8.8.8.8.53: 40247+ A? qxgn.www.sf679.com. (36)
10:01:26.784763 IP Х.Х.163.3.35048 > 8.8.8.8.53: 28701+ A? erqx.www.sf679.com. (36)
10:01:26.825488 IP Х.Х.163.3.41438 > 8.8.8.8.53: 32320+ A? szmtobodshol.www.sf679.com. (44)
10:01:26.976039 IP Х.Х.163.3.47096 > 8.8.8.8.53: 45989+ A? avsurjrrtyb.www.as117.com. (43)
вирус?
кстати забыл, железка RB1200, MikroTik RouterOS 6.7
Re: Атакую гугловские днс?
Добавлено: 01 июн 2014, 12:28
podarok66
Адреса в запросах - китайские интернет-магазины. К чему бы это?
Re: Атакую гугловские днс?
Добавлено: 01 июн 2014, 13:25
Dragon_Knight
Вирус накрутки рекламы?..
Ну в любом случае никакая ось и никакая адекватная прога такое кол-во запросов геренить не будет. Прогоните комп бесплатной утилиткой:
Dr.Web CureIt!
Re: Атакую гугловские днс?
Добавлено: 01 июн 2014, 14:35
k790i
пробовал вытыкать все провода кроме ванов, провайдер сказал - то же самое, прекращается если только выключить роутер.
Re: Атакую гугловские днс?
Добавлено: 01 июн 2014, 15:18
Dragon_Knight
хм... ну тогда нужно смотреть, или гадать...
Если есть желание, могу посмотреть через ammyy, если интересно, - стучите с личку.
Re: Атакую гугловские днс?
Добавлено: 01 июн 2014, 15:45
Dragon_Knight
Проблема была в том, что DNS сервер микротика был публичным...
Не забываем блокировать доступ к своему серверу из интернета:
Код: Выделить всё
/ip firewall filter
add action=drop chain=input comment="Drop external DNS connections" dst-port=53 in-interface=WAN protocol=udp
add action=drop chain=input comment="Drop external DNS connections" dst-port=53 in-interface=WAN protocol=tcp
Re: Атакую гугловские днс?
Добавлено: 01 июн 2014, 16:19
k790i
СПАСИБО
