[uanog] DNS - шо это за *** у меня в логах ?

Mykola Naimushyn duty.kv at gmail.com
Sun Dec 17 04:32:38 EET 2017


Хм...

DNS reflection/amplification attack?

https://krebsonsecurity.com/tag/dns-reflection-attack/


On Sat, Dec 16, 2017 at 8:29 PM Paul Arakelyan <unisol at cs.kiev.ua> wrote:

>
> Пачки такого бреда:
> 12-Dec-2017 21:15:11.407 client 174.138.80.151#33028 (
> merrcadollibre.ua.net): query: merrcadollibre.ua.net IN A -ED
> (193.124.54.100)
> 12-Dec-2017 21:15:11.727 client 174.138.68.200#7552 (
> www.keystonebnk.ua.net): query: www.keystonebnk.ua.net IN A -ED
> (193.124.54.100
> 12-Dec-2017 21:15:11.836 client 174.138.76.54#1811 (www.wimduhot3l.ua.net):
> query: www.wimduhot3l.ua.net IN A -ED (193.124.54.100)
>
> Вроде как оно ни во что не резолвится...
> Смысл этих действий? завалить канал ответами "нету" ?
>
> --
> Best regards,
> Paul Arakelyan.
> _______________________________________________
> uanog mailing list
> uanog at uanog.kiev.ua
> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

-- 
Regards,
Nick Naimushyn
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20171217/64d6cee0/attachment.html>


More information about the uanog mailing list