форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Обнаружение и предотвращение атак / Linux)
Изначальное сообщение		[ Отслеживать ]

Сообщения по теме

[Сортировка по времени | RSS]

1. "Как отследить DNS-запросы?"	+/–
Сообщение от lamonymous on 06-Июл-10, 11:49
>[оверквотинг удален] > >ext-gw named[2479]: unexpected RCODE (SERVFAIL) resolving 'allbecon.es/MX/IN': 195.14.50.1#53 >ext-gw named[2479]: unexpected RCODE (SERVFAIL) resolving 'allbecon.es/MX/IN': 85.21.192.3#53 >ext-gw named[2479]: unexpected RCODE (SERVFAIL) resolving 'allbecon.es/MX/IN': 213.234.192.8#53 >ext-gw named[2479]: lame server resolving 'allbecon.es' (in 'allbecon.es'?): 80.67.97.100#53 >ext-gw named[2479]: lame server resolving 'allbecon.es' (in 'allbecon.es'?): 80.67.96.200#53 > >DNS-сервер обслуживает внутреннюю локальную сеть. >Я так понимаю, это сетевые черви-троянцы пытаются найти почтовые релеи? >Как определить, от каких компьютеров приходят запросы? Навскидку вижу 2 способа: 1) включить логирование запросов в BIND 2) включить tcpdump на слушание порта 53 UDP
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Как отследить DNS-запросы?"	+/–
	Сообщение от sopisia (ok) on 23-Июл-10, 20:50
	wireshark
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема