[Wien] [Core] Aktuellerweise Blockade von gewissen UDP Paketen (DDOS Attacke)

Markus Kittenberger (spam-protected)
So Jun 3 11:19:36 CEST 2012


2012/6/3 L. Aaron Kaplan <(spam-protected)>

> Hallo Funkfeuer Wien!
>
> Aktuellerweise ist Funkfeuer leider in einer sogenannten DNS Amplification
> Attack verwickelt.
>  http://de.wikipedia.org/wiki/DNS_Amplification_Attack
> Erklaerungen dazu finden sich unten in der Mail.
>
> Deshalb haben wir kurzfristig als Sofortmassnahme im speziellen diese
> Pakete (und nur diese!) auf dem tunnelserver geblockt.
>
> Du solltest davon nichts mitbekommen,


unter anderem auch deswegen weil schon längst nichts mehr geblockt wird,..
(da die gestrige attack ja schon wieder vorbei ist)


>  wenn wer wirklich das nicht will, dann kann er raus-optieren.
> (empfehle ich aber nicht!)

zumindest nicht wenn man einen vulnerable dns-server/router hat.


> . Mail genuegt.
>
wer trotzdem raus optieren will (obwohl ja momentan nichts geblockt wird)
kann dies natürlich trotzdem tun,.. (gilt dann fürs die nächste dns
amplification attack)

lg Markus
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.funkfeuer.at/pipermail/wien/attachments/20120603/ebaa6e50/attachment.htm>


Mehr Informationen über die Mailingliste Wien