[caiu] DNS Speedy Infectado

Rubens Kuhl rubensk em gmail.com
Sexta Novembro 21 09:54:03 BRST 2014


>
> RR> Concordo, por isso tem que ser bem configurado para retornar NXDOMAIN
> para as consultas feitas por aplicações que não podem ser redirecionadas.
>
>
Aplicações poderiam ser caracterizadas por um resource-record específico,
mas nesse caso a resposta que deveria ser NXDOMAIN está sendo retornada
para queries A/AAAA, que por si só não caracterizam nenhuma aplicação.
Mesmo com alguma heurística para tentar supor que tipo de aplicação está
fazendo uma determinada consulta, continua sendo introduzido comportamento
não determinístico na rede.


Rubens


More information about the caiu mailing list