[caiu] Acesso DNS vindo do ip 174.127.163.120.

alfredo junior aljr em lbr.com.br
Sexta Julho 20 21:57:06 BRT 2012


Em 20-07-2012 21:25, casfre at gmail.com escreveu:
> On Fri, Jul 20, 2012 at 9:21 PM, alfredo junior<aljr at lbr.com.br>  wrote:
>> Estamos tendo várias tentativas de consulta ao nosso DNS vindo do IP
>> 174.127.163.120, estranho que verifiquei em outros clientes que tem
>> servidores de DNS próprios a consulta vindo desse mesmo IP, alguém sabe o
>> que pode ser?
> Seria algo similar a isso? http://isc.sans.edu/diary.html?storyid=13261
>
> Tenho servidores que estavam recebendo essas consultas há meses. Já
> estamos usando as regras indicadas e, até então, parece não haver
> efeitos colaterais. Detalhe: em nosso caso a fonte mudava.
>
> Obrigado.
>
> Cássio
Cássio é isso mesmo, configurei as regras conforme o link e agora 
estamos bloqueando os acessos ,

Obrigado.



Mais detalhes sobre a lista de discussão caiu