CSIRT.CZ: třetina DNS serverů opravena

Na blogu CZ.NIC dnes vyšel článek Pavla Bašty z bezpečnostního týmu CSIRT.CZ s názvem Úspěšný projekt končí: třetina DNS serverů byla po upozornění opravena. Text přináší výsledky akce, při níž byli kontaktováni správci DNS serverů, kteří podle zjištění pracovníků CSIRT.CZ nemají dostatečně zabezpečené své servery před útokem na vyrovnávací paměť.

Pavel Bašta v textu mimo jiné píše: „Celkem jsme při této akci detekovali 2397 originálních IP adres, z nichž byly odesílány dotazy ze statických či sekvenčních portů. Při kontrole, která proběhla minulý týden, se ukázalo, že 12 % z těchto serverů již používá random porty a 19 % z těchto DNS serverů se již neozývá.“ Více v samotném článku.

23.11.2011 15:07 | Vilem Sladek | Zajímavý článek

Komentáře

[wike]

Dobrá práca. Podobnosť s CzERT čisto náhodná ?

[Radim Kolář]

Hlášení o scanování musí obsahovat část logu obsahující záznamy o útoku:

No jestli chteji vysetrovat kazdy skenovani tak to si uzijou.