Dotaz: DNS pakety

[menphis]

Hral jsem si s programem Wireshark a prekvapilo mne, ze se v zachycenych paketech nachazi DNS pakety. Pritom jsem v dobe monitorovani s webem nic nedelal, ani jsem nemel otevreny prohlizec. Dokonce mam pocit, ze v nekterych pripadech jsem na servery o ktere DNS zadam nikdy nepristupoval. Jeste prikladam odkaz na obrazek z proghramu Wireshark.

http://ukazto.com/?img=wireshark.jpg

Odpovědi

[Filip Jirsák]

A otázka zní jak? Jestli vás zajímá, který počítač ty pakety posílal, je to vidět v tom výpisu. Jestli chcete vědět, který program to posílá, můžete to zalogovat třeba pomocí iptables.

[menphis]

no zajima me ktery program to posila... ale v linuxu jsem zacatecnik, tak bych Vam byl moc vdecny, kdyby jste mi poradil jak to jak to zjistit.

[Jiří J.]

Také by mě to zajímalo, myslel jsem, že jaderný netfilter je layer 3 firewall (dle ISO/OSI).. možná by to šlo v kombinaci s tcpd, ...

[Filip Jirsák]

netfilter každopádně má přístup k údajům o procesu, který pakety vygeneroval, jinak by nemohlo fungovat rozšíření owner.

Myslel jsem použít k logování něco jako

iptables -A OUTPUT -p udp --dport 53 -j LOG

ale nevím, co to udělá a jestli to bude stačit, na testovacím PC mám momentálně jádro bez iptables (nějak jsem tu konfiguraci minule zredukoval příliš) a na ostrém serveru se mi to zkoušet nechce…

[menphis]

Jeste me napadlo, zda to neni nejaka funkce systemu, nejake cachovani adres, protoze k tomu dochazi az pote co spustim operu? Kdyz ji pak vypnu, tak jsou posinaly DNS dotazy na servery, ktere jsem navstivil... mam OpenSuSe 10.2

[Filip Jirsák]

Není to tak, že zkoumáte tu komunikaci, která předtím proběhla s Operou, a Wireshark si znova zjišťuje IP adresy navštívených serverů, aby je mohl zobrazit? Zkuste jej spustit s parametrem -n, ať adresy nepřekládá.

[menphis]

ne tim to neni... wireshark spustim az po vypnuti opery... a preklad adres sem mel vypnuty... ale i tak dekuji za odpoved