richieste dns in output dal firewall
Inviato: mar 15 apr 2008, 12:29
Sta succedendo una cosa stranissima su di un firewall
Dopo aver notato delle difficoltà nell'uscire su internet ho fatto dei controlli sul traffico in transito sul firewall (una slack 10.2)
Ho notato che in output dal firewall escono grandi quantità di richieste dns per indirizzi assurdi, senza sosta
Non sono riuscito a trovare nulla in esecuzione che giustifichi questo traffico
Iptables mi conferma che è traffico generato dal firewall, in quanto passa per la catena di output
è come se stessero usando il firewall per far in dns flood, solo che distribuito
a qualcuno è mai capitato? suggerimenti?
Dopo aver notato delle difficoltà nell'uscire su internet ho fatto dei controlli sul traffico in transito sul firewall (una slack 10.2)
Ho notato che in output dal firewall escono grandi quantità di richieste dns per indirizzi assurdi, senza sosta
Non sono riuscito a trovare nulla in esecuzione che giustifichi questo traffico
Iptables mi conferma che è traffico generato dal firewall, in quanto passa per la catena di output
è come se stessero usando il firewall per far in dns flood, solo che distribuito
a qualcuno è mai capitato? suggerimenti?