Új hozzászólás Aktív témák

  • footy

    addikt

    Az egyik kollegam levelet akpott a szolgaltatotol az alabbi tartalommal:

    Ertesultunk, hogy a IP X.X.X.X 914138175 "dnsmasq-2.62" cimen OpenDNS Resolver-t uzemeltet.
    Ezen keresztul DNS Amplification tamadasra van lehetoseg, lasd www.xxx. Onnek vagy le kell kapcsolnia az OpenDNS Resolver-t vagy pedig a sajat halozatara korlatozni.

    Megoldasi javaslatok:
    1. DNS Server szolgaltatast uzemen kivul helyezni
    2. Ha a beslo halozataban szuksege van a szolgaltatasra, akkor a Port53-ra kivulrol erkezo kereseket a tuzfalon blokkolni
    3. Ha szuksege kivulrol a DNS-re, akkor a hozzafereseket egy bizonyos taromanyra korlatozni
    4. "Recursion" a DNS-en kikapcsolni

    A kornyezet egyebkent:
    Router Model TP-Link TL-WR1043N/ND v1
    Firmware Version OpenWrt Attitude Adjustment 12.09 / LuCI 0.11.1 Release (0.11.1)
    Kernel Version 3.3.8

    Melyik lenne a legesszerubb es hogy csinaljuk?

    koszi

Új hozzászólás Aktív témák