[caiu] Acesso DNS vindo do ip 174.127.163.120.

[casfre em gmail.com]

On Fri, Jul 20, 2012 at 9:21 PM, alfredo junior <aljr at lbr.com.br> wrote:
> Estamos tendo várias tentativas de consulta ao nosso DNS vindo do IP
> 174.127.163.120, estranho que verifiquei em outros clientes que tem
> servidores de DNS próprios a consulta vindo desse mesmo IP, alguém sabe o
> que pode ser?

Seria algo similar a isso? http://isc.sans.edu/diary.html?storyid=13261

Tenho servidores que estavam recebendo essas consultas há meses. Já
estamos usando as regras indicadas e, até então, parece não haver
efeitos colaterais. Detalhe: em nosso caso a fonte mudava.

Obrigado.

Cássio