[caiu] DNS Speedy Infectado

Rafael Cresci rafael em cresci.com.br
Sexta Novembro 21 10:01:13 BRST 2014


> RR> Concordo, por isso tem que ser bem configurado para retornar NXDOMAIN
> para as consultas feitas por aplicações que não podem ser redirecionadas.

Com que truque de mágica? Na generalidade quem faz as consultas é o sistema operacional em si e não uma aplicação específica (a menos que esta esteja configurada pra bypassar o sistema operacional) e o protocolo em si não prevê a identificação do software que faz a query pra fazer tal distinção. Nenhum servidor DNS sabe se quem está fazendo a consulta para um A/AAAA é um browser ou não...


More information about the caiu mailing list