[rsnog] Ucestali napadi na mreze u Srbiji

[MAKSNET D.O.O. Beograd]

postovanje kolege,

hteo bih samo da vam skrenem paznju, obzirom da su u zadnje vreme povecani napadi na internet mreze u srbiji

btw, pre neki dan je objavljeno i da je hakovan sajt tanjuga ... obzirom na to sta je postavljeno na sajt, nije tesko zakljuciti ko vrsi napade

ono sto smo mi registorvali , to je napad na port 53 na sve IP u mrezi ... u pitanju su ispravni zahtevi za DNS upit, ali ih je jako mnogo

problem je sto je protok jako mali u zavisnosti od provajdera , pa ga nije moguce uociti odmah , ali opterecuje rutere do maksimuma


savetujem sve da proverite mreze koje administrirate  i da primenite zastite ukoliko vec niste


jednostavno pravilo za mikrotik, kako bi odkrili napade
source any / destination ant / destination port UDP 53

a napadi najcesce dolze sa porta 4444



nadam se da ce ovo bar nekom biti od pomoci 



pozdrav

,
marko
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://lists.rnids.rs/pipermail/rsnog/attachments/20170130/b7d1528d/attachment.htm>