Tous, bonjour,
Le 28 janv. 09 à 21:40, Christophe Meessen a écrit :
j'ai un petit serveur dns à la maison pur mon nom de domaine
meessen.net.
J'ai constaté ce soir que je suis bombardé de requêtes
> Jan 28 06:30:15 cerber named[12764]: client 64.57.246.146#22359:
view net: query (cache) './NS/IN' denied
Quasiment une chaque secondes avec de temps en temps une même
requête de deux autres ordinateurs. J'ai depuis mis en place un
filtre pare feu pour rejeter ces adresses ip. Cela dure apparemment
depuis quelques jours sans que je m'en sois rendu compte.
C'est en rapport avec l'attaque DoS par amplification basée sur le DNS
qui sévi depuis début janvier.
Voir le blog de Bortzmeyer :
http://www.bortzmeyer.org/dns-attaque-ns-point.html
Bonne soirée,
--
Sébastien Namèche
Société Netensia
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
