|
发表于 2014-3-4 15:25:19
|
显示全部楼层
我不確定是否真有相關,弟近日接到ISP業者那得到消息,
就是我的IP位址對ISP的DNS進行了類似攻擊的行為~
這個行為類似被當做跳板對ISP的DNS進行了大量查詢造成DNS SERVER異常~
目前ISP方面是採取類似暫時封鎖制度,也就是第一次行為發生時 BLOCK 該IP一分鐘,第二次就封鎖五分鐘,五分鐘後不再攻擊就解鎖
這造成了ISP底下的許多一般用戶網路使用上斷斷續續~時常點選網頁時上一秒能開啟,下一秒又無法顯示網頁,重整又恢復正常
今天在論談裡搜詢DNS文獻剛好看到這篇,一查我的DNS CACHE果然也有你這樣的情形,
短短幾秒就會累積大量奇怪未知的DNS查詢,
我把DNS設定裡的那個Allow Remote Reqiests 的勾拿掉後,
這些查詢行為就會停止,目前可能還要和ISP釐清一下是否這樣有效,
也許一般坊間的簡易ROUTER也有這樣的功能但沒有提供是否關閉的選項,
可以參考官方的DNS文獻,雖然預設這個選項是關閉的~
但弟的兩台RB450G預設都是開啟的~
以上報告給開板大一些參考~
http://wiki.mikrotik.com/wiki/Manual:IP/DNS
|
|