Re: (linux-br) =?ISO-8859-1?Q?Invas=E3o?= Porta 53 - Como medefender ???

Wed, 22 Aug 2001 05:33:47 -0700 

    Ola,

> Estou sendo atacado pela porta 53, o que tem causado constantemente o
> "shutdown" do Servi�o Named (BIND)... Uso o pacote Conectiva 6.0
> Pe�o a ajuda sobre como:
> -Proteger a porta 53 e o servi�o Named;
> -Detectar o ataque;

    Provavelmente, a esta altura, sua maquina ja esta' com algum
    backdoor instalado. Verifique logo...
    Acho que o que vc deveria fazer e':
    1 - Atualizar o seu NAMED
    2 - Utilizar o named em chroot
    3 - Configurar o named com seguranca

    Se vc nao esta' 'hospedando' nenhum dominio, vc deve bloquear o
    acesso as portas do dns via ipchains.

[]s
Alejandro


Assinantes em 22/08/2001: 2271
Mensagens recebidas desde 07/01/1999: 129032
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a