Em minhas conf's, deixo o icmp bloqueado por padrão, liberando apenas para onde preciso.
T+ Anderson. On 2012/03/28, at 22:24, Marco Aurélio V. da Silva <ma...@prodatanet.com.br> wrote: > Caros, > > É o seguinte, tenho sofrido ataques a um servidor meu dns que tem variado o > ip de origem. Segue log feito utilizando tcpdump: > > IP (tos 0x0, ttl 64, id 49078, offset 0, flags [none], proto UDP (17), length > 29, bad cksum 0 (->261c)!) xxx.xxx.xxx.xxx.59663 > 91.204.161.226.46325: [bad > udp cksum c007!] UDP, length 1 > IP (tos 0x0, ttl 64, id 49079, offset 0, flags [none], proto UDP (17), length > 29, bad cksum 0 (->261b)!) xxx.xxx.xxx.xxx.59663 > 91.204.161.226.46325: [bad > udp cksum c007!] UDP, length 1 > IP (tos 0x0, ttl 64, id 49080, offset 0, flags [none], proto UDP (17), length > 29, bad cksum 0 (->261a)!) xxx.xxx.xxx.xxx.59663 > 91.204.161.226.46325: [bad > udp cksum c007!] UDP, length 1 > IP (tos 0x0, ttl 64, id 49081, offset 0, flags [none], proto UDP (17), length > 29, bad cksum 0 (->2619)!) xxx.xxx.xxx.xxx.59663 > 91.204.161.226.46325: [bad > udp cksum c007!] UDP, length 1 > IP (tos 0x0, ttl 64, id 49082, offset 0, flags [none], proto UDP (17), length > 29, bad cksum 0 (->2618)!) xxx.xxx.xxx.xxx.59663 > 91.204.161.226.46325: [bad > udp cksum c007!] UDP, length 1 > IP (tos 0x0, ttl 64, id 49083, offset 0, flags [none], proto UDP (17), length > 29, bad cksum 0 (->2617)!) xxx.xxx.xxx.xxx.59663 > 91.204.161.226.46325: [bad > udp cksum c007!] UDP, length 1 > IP (tos 0x0, ttl 64, id 49084, offset 0, flags [none], proto UDP (17), length > 29, bad cksum 0 (->2616)!) xxx.xxx.xxx.xxx.59663 > 91.204.161.226.46325: [bad > udp cksum c007!] UDP, length 1 > IP (tos 0x0, ttl 64, id 49085, offset 0, flags [none], proto UDP (17), length > 29, bad cksum 0 (->2615)!) xxx.xxx.xxx.xxx.59663 > 91.204.161.226.46325: [bad > udp cksum c007!] UDP, length 1 > IP (tos 0x0, ttl 64, id 49086, offset 0, flags [none], proto UDP (17), length > 29, bad cksum 0 (->2614)!) xxx.xxx.xxx.xxx.59663 > 91.204.161.226.46325: [bad > udp cksum c007!] UDP, length 1 > IP (tos 0x0, ttl 64, id 49087, offset 0, flags [none], proto UDP (17), length > 29, bad cksum 0 (->2613)!) xxx.xxx.xxx.xxx.59663 > 91.204.161.226.46325: [bad > udp cksum c007!] UDP, length 1 > > Poderiam me dar uma dica de como bloquear estes ataques ? Inicialmente eu > tenho adicionado regras do ipfw para bloquear os ips, mas a cada ataque o ip > muda. > > Desde já agradeço a atenção recebida. > > Marco Aurélio V. da Silva > ma...@prodatanet.com.br > marcoprod...@gmail.com > msn: ma...@prodatanet.com.br > Prodata Inf. e Cadastros LTDA > (33) 3322-4444 > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
