[GTER] DNS recursivo aberto em clientes

[Josivan Barbosa]

Como "spoofam" a origem com o ip da vítima, não conseguem estabelecer uma
conexão TCP. Por isso usam UDP.
Em 12/11/2014 00:54, "Ricardo Rodrigues" <rcr.listas at ig.com.br> escreveu:

> Bem lembrado do TCP, muito embora estes ataques usem UDP.
>
> Abs,
> Ricardo
>
> 2014-09-25 9:39 GMT-03:00 Danton Nunes <danton.nunes at inexo.com.br>:
>
> > On Thu, 25 Sep 2014, Leandro de Lima Camargo wrote:
> >
> >  Bom dia.
> >>
> >> Você pode criar um filtro pra barrar consultas externas.
> >> Uma regra simples seria:
> >>
> >> /ip firewall filter chain=input in-interface=WAN protocol=udp
> dst-port=53
> >> action=DROP
> >>
> >
> > e outro para protocol=tcp!
> >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter