DNS DDoS ojačitveni napadi

[Anubis]

Nekomu na IP 54.38.56.123 se je odpeljalo. Vsako sekundo poskusa priti na port 23 (telnet). Najbrz misli, da zadeva deluje tako kot v real life, da se ob stalnem brcanju v vrata ta eventuelno podrejo.

[mikrohard]

Če imaš odprt telnet, potem poskuša različne kombinacije uporabniških imen in gesel. Če pa nimaš, je pa nekdo slabo napisal skripto.

[Anubis]

Nimam nicesar odprtega.

[asgard]

Tudi sam sem opazil da je procesor nabilo na 45 % kar je skoraj nemogoče saj imam RB4011 router. In do takega loada pomoje pride samo zaradi napada. Nisem pa nič čekiral.

[raceboy]

zapri dns porte za vn in notr (53) udp in tcp

Sent from my Moto G (5) Plus using Tapatalk

[asgard]

Mam zaprte na net brez skrbi. Bom pa še malo stisnil firewall nikoli ne veš.

[|DSI|]

Preveri še pod IP->DNS da slučajno nimaš kljukice pri opciji "Allow Remote Requests"

[atepej]

Očitno se je to začelo dogajati na veliko: https://www.24ur.com/novice/slovenija/p ... enija.html

[SL4FKO]

Izklopite si DMZ, WPS in UPNP. Porte si odpirajte po potrebi aplikacij.