[FUGSPBR] Ataque DNS

[Luis Carlos de Toledo]

Caro amigo, para mim máquina com suspeita é máquina formatada!

Tira uma cópia e depois analisa em ambiente seguro

> Amigos,
>         Estou sofrendo um ataque no meu servidor de DNS que roda FreeBSD.
> Existe uma máquina "X" que está fazendo muita conexão (na faixa de uns
3.000
> ou mais) em menos de um minuto. E localizei esta máquina "X" "atacada" e
> também roda o FreeBSD. Qual o procedimento para que ele não mais faça esse
> bando de conexão para o servidor de DNS? Será que terei de formatar a
> máquina e reinstalar todo o Sistema Operacional, já que esta máquina "X"
> deve estar comprometida? Poderei fazer alguns testes para saber se existe
> algum troia instalado nele?
>         Um abraço,

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/