ترافیک شدید روی پورت 53

[hmn566]

با سلام
مدتی است ترافیک شدیدی روی پورت 53 یکی از دوستان داره میاد. این مورد رو چند جای دیگه هم دیدم.
تو فایروال کلا پورت 53 رو از بیرون بستم. dns هم غیر فعال هست اما همینطور داره ترافیک میاد و حجم ترافیک اینترنت حجمی رو میخوره.
کسی میدونه این ارسال ترافیک روی یک شرکت عادی که نکته خاصی هم برای حمله نداره برای چی انجام میشه و چطور باید جلوش رو گرفت؟
عکسش رو در زیر آوردم. الیته خیلی زیادن انقدر که تو کادر جا شد رو قرار دادم.

[IMG][/IMG]

---

موضوعات مشابه:

• دستورات NAT و ACL برای دسترسی به پورت و پوشه خاص بر روی رایانه داخل شبکه
• [سوال] نحوه تنظیم پورت فورواردینگ و فعال سازی وی ** ان روی مودم
• VPN روی پورت 80
• Down شدن یک پورت خاص روی سوئیچ 3750 ، 48 پورت
• کمک : محدود کردن IP بر روی پورت وب

---

[M-r-r]

داره بهشون Attack میشه...

[i_t0xic]

تیک Allow remote requests رو در قسمت DNS بردارید.

[hmn566]

لطفا قبل از پاسخ مطلب رو بخونين !!!
هم خودم نوشتم داره حمله ( اتک ) ميشه هم نوشتم دى ان اس رو غىر فعال کردم !!!!
ميگم براى چى اين حملات بى فاىده روى جاهاى غىر مهم بدون دشمن اونم نه يه جا انجام ميشه. هم چطور ميشه جلوش رو گرفت.
توى فايروال کلا بستم ىعنى چىزى وارد شبکه نميشه اما حجم اىنترنت و پهناى باند رو مىخوره

[gallaxy67]

دوست من قطعا پورت 53 روی میکروتیک شما باز هست. اون رو ببند. ببین چه سرویسی ران شده.
شما در صورتی که بتونی این پورت رو غیر فعال کنی مشکلت حل میشه

[hmn566]

دوست عزيز پورت توى فاىروال بسته شده و دى ان اس سرور رو هم غير فعال کردم. درخواست ىکطرفه مياد يعنى تو مىکروتيک دراپ ميشه. اما همچنان درخواست مياد.

[mojtaba461]

روی روتر خودتون بیشتر از این نمیتونید کاری کنید. نهایتش همینه که درخواست بیاد و دراپ شه.

- - - ادامه - - -

کسی میدونه این ارسال ترافیک روی یک شرکت عادی که نکته خاصی هم برای حمله نداره برای چی انجام میشه و چطور باید جلوش رو گرفت؟

حملات کاملا نرم افزاری و اتوماتیک روی رنج ip ها انجام میشه و کاری هم به این نداره که شرکت عادی هست یا بزرگ! هدف هم مشخصه، قرار دادن اطلاعات نادرست برای resolve نادرست، روی dns سرورها.

[A.Yazdani]

Remote client ندارند ؟ شاید اونجا DNS server رو یکی از ادرس های داخلی شما گذاشتند ؟

[hmn566]

Remote client ندارند ؟ شاید اونجا DNS server رو یکی از ادرس های داخلی شما گذاشتند ؟

دوست عزیز اصلا dns serveri وجود نداره که بخوان چیزی روش قرار بدن. در ضمن این مربوط به یک نقطه نمیشه. کافی هست شما dns server رو چند روز روی اینترنت باز بذاری. بعد دیگه ببندی یا فایروال بذاری فرق نداره همینطور ترافیک میاد. میتونی تست کنی.

- - - ادامه - - -

روی روتر خودتون بیشتر از این نمیتونید کاری کنید. نهایتش همینه که درخواست بیاد و دراپ شه.

- - - ادامه - - -


حملات کاملا نرم افزاری و اتوماتیک روی رنج ip ها انجام میشه و کاری هم به این نداره که شرکت عادی هست یا بزرگ! هدف هم مشخصه، قرار دادن اطلاعات نادرست برای resolve نادرست، روی dns سرورها.

کسانی که dns server دارن با این شرایط حچم زیادی پهنای باند از دست میدن.
در ضمن چطوری میخوان اطلاعات نادرست روی dns server قرار بدن.

[mojtaba461]

کسانی که dns server دارن با این شرایط حچم زیادی پهنای باند از دست میدن.

بله همینطوره.

در ضمن چطوری میخوان اطلاعات نادرست روی dns server قرار بدن.

میلیون ها درخواست با سورس آدرس جعلی برای resolve یک domain ارسال میشه به dns سرور. اگر یکی از این سورس آدرس های جعلی ، آدرس واقعی یکی از کلاینتهایی باشه که در حال سرویس گرفتن از این dns سرور هست ، میتونه resolve اشتباه براش ارسال شه و به سایتی غیر از سایت اصلی هدایت شه.