Re:[PLUTO-security] Traffico DNS

[vitxgt]

Non è che hai lasciato il DNS server attivo? Magari ti hanno scannerizzato e lo usano per navigare.
Oppure ti hanno bucato il server e stanno uscendo col tuo DNS modificato.


Vittorio

> Heila ragazzi !
> 
> Domanda: è normale che registri tonnellate di traffico DNS dal mio provider, 
> cioè traffico non generato da qualche richiesta interna ?
> La domanda scaturisce dal fatto che generalmente lo registro 1 o al massimo 2 
> volte al giorno e limitato a 1 tenativo.
> 
> Da qualche giorno a questa parte soprattutto nelle ore notturne è 
> spaventosamente aumentato a tal punto da intasare i log, con registrazioni 
> che partono dalle 1 del mattino e arrivano fina alle 9.
> 
> Ultimo chiarimento di contorno: sarebbe secondo voi saggio accettare questo 
> traffico ? quale vantaggio pratico otterei a parte l'eliminazione delle 
> registrazioni che cmq. potrei evitare affinando la regola sul log?
> 
> Grazie mille e salutoni!
> Beppe
> 
> -- 
> GnuPG Public KEY: 
> --->[http://www.bpnets.org/beppe.asc]
> 
> _______________________________________________
> pluto-security mailing list
> pluto-security a lists.pluto.linux.it
> http://lists.pluto.linux.it/mailman/listinfo/pluto-security
>