-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
On Tue, 22 Jul 2003, Kleyson Rios wrote:
> Como minha rede � muito grande tenho varios servidores de dns
> rodando nela. Alguns servidores estao rodando em W2K e outros em NT.
> Mas a algum tempo notei que esses servidores internos estao o tempo
> todo e todos os dias tentando mandar pacotes UPD/53 para a internet.
> Estive olhando os enderecos e alguns sao os enderecos dos ROOT SERVERS
> (G.ROOT-SERVERS.NET, M.ROOT-SERVERS.NET ...) e outros nem reverso
> possuem. Sera que pode ser algum trojan ou virus que tenta mascara o
> IP real mandando pacotes para esses tb? Mas eu ja passei um anti-virus
> atualizada e nao encontrou nada. Alguem tem alguma ideia do que pode
> estar acontecendo ? Ou se pode ser algum procedimento padrao do
> Microsoft DNS Server?
Esse � o procedimento padr�o de qualquer servidor cache DNS. Caso ele
receba uma requisi��o e n�o encontre a resposta em sua base de dados ou
configura��o ele automaticamente tenta verificar o endere�o solicitado
nos root-servers. N�o tenho muito conhecimento no servidor DNS da
Microsoft por�m voc� pode tentar verificar na configura��o de cada
m�quina quais endere�os s�o classificados como root-servers e
remov�-los.
Outra alternativa � bloquear a sa�da dessas requisi��es diretamente em
cada servidor, poupando processamento do seu firewall.
Atenciosamente,
- --
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Eduardo A. Alvarenga - Analista de Suporte #179653
Centro Estrat�gico Integrado - SEGUP-PA
Bel�m, Par� - (91) 259-0555 / 8116-0036
[EMAIL PROTECTED],cei.ssp.pa.gov.br}
- -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
OpenBSD Consultant: www.openbsd.org/support.html
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (OpenBSD)
iD8DBQE/HYm7pKK2uJoGDlMRAiE6AKCZNvS9FlL98GDSrw644S4wOZfI5QCffzm2
FqSTm1S8PSWUpxa+5dS+Deo=
=Pb4H
-----END PGP SIGNATURE-----
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
