[FUG-BR] Bind cache poisoning

[root em zoioroxo.com.br]

   o meu fica dano esse erro..sera que o meu esta seguro..

Jul 30 08:21:19 liu named[3162]: client 149.20.56.10#10053: query (cache)
'not-an-attack.dan-kaminsky.browse-deluvian.doxpara.com/ANY/IN' denied
Jul 30 08:22:26 liu named[3162]: client 149.20.56.10#10053: query (cache)
'not-an-attack.dan-kaminsky.browse-deluvian.doxpara.com/ANY/IN' denied
Jul 30 08:24:50 liu named[3162]: client 149.20.56.10#10053: query (cache)
'not-an-attack.dan-kaminsky.browse-deluvian.doxpara.com/ANY/IN' denied



>
>> Date: Mon, 28 Jul 2008 11:19:20 -0300
>> From: samuel.peres em gmail.com
>> To: freebsd em fug.com.br
>> Subject: [FUG-BR] Bind cache poisoning
>>
>> Bom dia a todos,
>>
>>               Atualizei o bind, mas mesmo assim ele continua vulnerável
>> conforme teste online que fiz no site abaixo:
>>
>> https://www.dns-oarc.net/oarc/services/dnsentropy
>
> Verifique no named.conf se você está usando a opção "query source port".
> Se sim, remova.
>
>>
>> Já testei as versões 9.4.2 e 9.5.0 aplicando os respectivos patches,
>> porém
>> sem sucesso, aparentemente ele continua vulnerável a ataques do tipo
>> cache
>> poisoning. Já tentei  também instalar via ports (depois de atualizado
>> com
>> portsnap), e até mesmo um "make installworld" (depois de atualizar
>> /usr/src
>> com csup). A única  solução mesmo é o  DNSSEC?
>
> A randomização da porta de origem da consulta dificulta a ação do
> atancante, já que ele precisaria acertar a porta de origem + query id,
> além do spoofing do ip do servidor autoritativo.
> Como isso apenas dificulta, e não impede alguém de forjar uma resposta e
> seu servidor recursivo "engolir", a única solução hoje é o dnssec.
>
>>
>> Obrigado a todos pela atenção
>>
>> Samuel Peres
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
> _________________________________________________________________
> Instale a Barra de Ferramentas com Desktop Search e ganhe EMOTICONS para o
> Messenger! É GRÁTIS!
> http://www.msn.com.br/emoticonpack
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>