[caiu] Clientes da Tim - Traceroute

Rubens Kuhl rubensk em gmail.com
Sexta Julho 17 16:25:20 BRT 2015


2015-07-17 15:53 GMT-03:00 Eduardo Fontinelle - Gerencianet Pagamentos <
eduardo at gerencianet.com.br>:

> Já descobri o que é.
>
> Deram um veneno para o DNS dele. Ao consultar www.gerencianet.com.br o DNS
> está respondendo um IP não alocado para nenhum AS.
>

DNS poisoning é uma ameaça específica quando um servidor DNS recursivo
aceita uma resposta fajuta e passa a repetí-la... mas foi o caso ?
Isso é muito raro, enquanto estas outras condições (que não são poisoning)
são muito mais comuns:
- Roteador do cliente configurado para usar servidores DNS recursivos que
não os da operadora, com respostas falsas
- Computador do cliente configurado para usar servidores DNS recursivos que
não os da operadora ou de se roteador, com respostas falsas
- DNS recursivo da operadora hackeado


Rubens


Mais detalhes sobre a lista de discussão caiu