Sicurezza: attacchi attraverso il DNS in corso

Redazione di Hardware Upg · 22-08-2008, 14:55

Link alla notizia: http://www.hwupgrade.it/news/sicurez...rso_26260.html

Secondo l'esperto di sicurezza Dan Kaminsky di IOActive è altamente probabile che siano in corso attacchi basati sulla vulnerabilità dei sistemi DNS individuata alcune settimane fa

Click sul link per visualizzare la notizia.

Hiei3600 · 22-08-2008, 16:05

Come faccio a sapere se il Server DNS a cui mi collego è aggiornato?

ercolino · 22-08-2008, 17:38

Qui sulla destra clicca su Check My DNS

nonikname · 22-08-2008, 17:49

Quote:

Come faccio a sapere se il Server DNS a cui mi collego è aggiornato?

OpenDNS è aggiornato..

baila · 22-08-2008, 20:04

Quote:

Originariamente inviato da ercolino

Qui sulla destra clicca su Check My DNS

Mi è uscito questo:

Quote:

Your name server, at 85.37.XX.XXX, appears to be safe, but make sure the ports listed below aren't following an obvious pattern (:1001, :1002, :1003, or :30000, :30020, :30100...).

Posso dormire sonni tranquilli?!

ercolino · 22-08-2008, 21:22

Si i DNS sono sicuri

GUSTAV]< · 22-08-2008, 21:26

con la scusa del virus... o del bug...

Yojimbo · 22-08-2008, 21:45

Ho Alice 7 mega e i DNS Telecom sono ancora vulnerabili. Che schifo!!!

ercolino · 22-08-2008, 21:57

Hai verificato Qui?

Cosa ti dice esattamente?

erfinestra · 22-08-2008, 22:04

Quote:

Originariamente inviato da ercolino

Hai verificato Qui?

Cosa ti dice esattamente?

Anch'io ho Alice:
Your name server, at 151.99.125.9, appears vulnerable to DNS Cache Poisoning.
All requests came from the following source port: 61271

Due to events outside our control, details of the vulnerability have been leaked. Please consider using a safe DNS server, such as OpenDNS. Note: Comcast users should not worry.Requests seen for de853d6aeeab.doxdns5.com:
151.99.125.9:61271 TXID=59021
151.99.125.9:61271 TXID=42434
151.99.125.9:61271 TXID=10725
151.99.125.9:61271 TXID=31033
151.99.125.9:61271 TXID=9941

baila · 22-08-2008, 22:06

Pure io sono su Alice 7MB e i miei sono ok

Yojimbo · 22-08-2008, 22:14

Beato te

...

Your name server, at 82.53.187.212, appears vulnerable to DNS Cache Poisoning.
All requests came from the following source port: 32775

Due to events outside our control, details of the vulnerability have been leaked. Please consider using a safe DNS server, such as OpenDNS. Note: Comcast users should not worry.Requests seen for 84eff0b5daa7.doxdns5.com:
82.53.187.212:32775 TXID=38634
82.53.187.212:32775 TXID=52516
82.53.187.212:32775 TXID=3191
82.53.187.212:32775 TXID=16495
82.53.187.212:32775 TXID=27155

ercolino · 22-08-2008, 22:15

Quote:

Originariamente inviato da erfinestra

Anch'io ho Alice:
Your name server, at 151.99.125.9, appears vulnerable to DNS Cache Poisoning.
All requests came from the following source port: 61271

Due to events outside our control, details of the vulnerability have been leaked. Please consider using a safe DNS server, such as OpenDNS. Note: Comcast users should not worry.Requests seen for de853d6aeeab.doxdns5.com:
151.99.125.9:61271 TXID=59021
151.99.125.9:61271 TXID=42434
151.99.125.9:61271 TXID=10725
151.99.125.9:61271 TXID=31033
151.99.125.9:61271 TXID=9941

Usa quelli automatici di Alice,quelli sono Ok.

Tasslehoff · 23-08-2008, 00:43

Quote:

Originariamente inviato da Yojimbo

Ho Alice 7 mega e i DNS Telecom sono ancora vulnerabili. Che schifo!!!

Che schifo? Nessun ti obbliga ad usare quei dns, usa OpenDNS o qualsiasi altro DNS e hai risolto i tuoi problemi senza appioppare sentenze a destra e a manca...

Hai idea di quanti dns abbia Telecom? Hai idea della complessità delle sue infrastrutture?
Io ho un paio di bind pubblici e li ho aggiornati con i piedi di piombo e solo dopo aver buttato nel cesso una giornata intera per creare un ambiente di testing su cui verificare l'aggiornamento.
Hai idea di quanti DNS ha Telecom? Hai idea del numero stratpsferico di domini per cui quei DNS sono autoritativi? Hai idea di cosa comporti un down di quei servizi?

Prima di sparare questi giudizi consiglierei di pensare un attimo a quello di cui si sta parlando...

khynan · 23-08-2008, 08:36

si ma lui intendeva un utente non pro che ha alice 7 mega si trova con dns vulnerabili...un utente medesimo con per esempio F5 NGI e' piu' al sicuro senza dover aver fatto nulla (intendo usa OpenDNS o qualsiasi altro DNA e hai risolto i tuoi problemi senza appioppare sentenze a destra e a manca) si certo bravo te...uno che non se ne capisce niente con telecom alice suka alla grande...tutto qui

Motosauro · 23-08-2008, 09:23

Il mio BIND pubblico sembra essere sano, senza che io abbia fatto nulla di esplicito, salve il solito emerge -uDNpv world

Adoro quando l'update invece di rompere i pacchetti sistema le cose

iaio · 23-08-2008, 10:08

io uso naviga 3 ed il dns server sembra sia stato aggiornato

Garz · 23-08-2008, 10:33

Quote:

Originariamente inviato da Tasslehoff

Che schifo? Nessun ti obbliga ad usare quei dns, usa OpenDNS o qualsiasi altro DNS e hai risolto i tuoi problemi senza appioppare sentenze a destra e a manca...

Hai idea di quanti dns abbia Telecom? Hai idea della complessità delle sue infrastrutture?
Io ho un paio di bind pubblici e li ho aggiornati con i piedi di piombo e solo dopo aver buttato nel cesso una giornata intera per creare un ambiente di testing su cui verificare l'aggiornamento.
Hai idea di quanti DNS ha Telecom? Hai idea del numero stratpsferico di domini per cui quei DNS sono autoritativi? Hai idea di cosa comporti un down di quei servizi?

Prima di sparare questi giudizi consiglierei di pensare un attimo a quello di cui si sta parlando...

e tu hai idea del fatto che telecom venga pagata per il servizio che fa?

si prende fior fior di quattrini con l'adsl (che tanto per dirne una è la piu costosa in europa) quindi è giusto che fornisca un servizio sicuro.
a caval PAGATO..
che poi sia complicato sistemare le cose non lo metto in dubbio, se fosse una stupidata che li pagheremmo a fare?

IlCarletto · 23-08-2008, 11:24

coi dns di opendns.

Hmm, forum.hwupgrade.it isn't loading right now.

The computers that run forum.hwupgrade.it are having some trouble. Usually this is just a temporary problem, so you might want to try again in a few minutes.

Sponsored Resource

Want more detail? See which nameservers are failing.
Nameserver trace for forum.hwupgrade.it:

* Looking for who is responsible for root zone and followed l.root-servers.net.
* Looking for who is responsible for it and followed s.dns.it.
* Looking for who is responsible for hwupgrade.it and followed dns.it.net.

Nameservers for forum.hwupgrade.it:

* dns2.it.net
* dns.it.net

v1doc · 23-08-2008, 11:52

Strano, con i DNS di OpenDNS(208.67.220.220 208.67.222.222) hwupgrade funziona senza problema.
Hai già provato a riavviare il PC?

P.S.
Io ho un router, sul router ho lasciato i DNS di Telecom, sui PC ho messo quelli di OpenDNS.
Tutto funziona correttamente ed in DNS usati sono quelli di OpenDNS.

22-08-2008, 21:22	#6
ercolino Senior Member Iscritto dal: Feb 2003 Città: Torino Messaggi: 3708	Si i DNS sono sicuri Ultima modifica di ercolino : 22-08-2008 alle 21:32.

22-08-2008, 22:06	#11
baila Senior Member Iscritto dal: Dec 2000 Città: Provincia di Vicenza Messaggi: 13823	Pure io sono su Alice 7MB e i miei sono ok __________________ AMD Ryzen™ 9 5900X/Cosmos C700P/Crosshair VII HERO (WI-FI) /Corsair AX 850Watt 80 PLUS Gold/HyperX Predator HX440C19PB3K2 B-Die@3600Mhz /Nvdia RTX 4070TI/Samsung 980 PRO NVMe M.2 2TB X2/Sound Blaster Z/Monitor LG 32GK850G/Pianeta Fibra FTTH2500/500->GT-AX6000/Le mie trattative

23-08-2008, 09:23	#16
Motosauro Senior Member Iscritto dal: Feb 2004 Città: Verona Messaggi: 3392	Gentoo Powa :D Il mio BIND pubblico sembra essere sano, senza che io abbia fatto nulla di esplicito, salve il solito emerge -uDNpv world Adoro quando l'update invece di rompere i pacchetti sistema le cose __________________ Utente Linux 412775 \| Il mio blog GlobalFunkRadio

23-08-2008, 10:08	#17
iaio Senior Member Iscritto dal: Mar 2005 Città: Terni Messaggi: 4762	io uso naviga 3 ed il dns server sembra sia stato aggiornato __________________ Corsair Carbide # CORSAIR 1000W # MSI X570 GAM PRO CARB WIFI # RYZEN 5800x3D + NOCTUA NH-D15 # 32gb # GTX 3080 TI 12GB .: .

23-08-2008, 11:24	#19
IlCarletto Senior Member Iscritto dal: Dec 2002 Città: Amsterdam Messaggi: 2866	coi dns di opendns. Hmm, forum.hwupgrade.it isn't loading right now. The computers that run forum.hwupgrade.it are having some trouble. Usually this is just a temporary problem, so you might want to try again in a few minutes. Sponsored Resource Want more detail? See which nameservers are failing. Nameserver trace for forum.hwupgrade.it: * Looking for who is responsible for root zone and followed l.root-servers.net. * Looking for who is responsible for it and followed s.dns.it. * Looking for who is responsible for hwupgrade.it and followed dns.it.net. Nameservers for forum.hwupgrade.it: * dns2.it.net * dns.it.net __________________ DevOps & Cloud Consultant 🇳🇱

22-08-2008, 14:55	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75173	Link alla notizia: http://www.hwupgrade.it/news/sicurez...rso_26260.html Secondo l'esperto di sicurezza Dan Kaminsky di IOActive è altamente probabile che siano in corso attacchi basati sulla vulnerabilità dei sistemi DNS individuata alcune settimane fa Click sul link per visualizzare la notizia.

22-08-2008, 16:05	#2
Hiei3600 Senior Member Iscritto dal: May 2006 Città: Sicilia(Da Qualche Parte) Messaggi: 2420	Come faccio a sapere se il Server DNS a cui mi collego è aggiornato?

22-08-2008, 17:38	#3
ercolino Senior Member Iscritto dal: Feb 2003 Città: Torino Messaggi: 3708	Qui sulla destra clicca su Check My DNS

22-08-2008, 21:26	#7
GUSTAV]< Bannato Iscritto dal: Jun 2007 Messaggi: 460	con la scusa del virus... o del bug...

22-08-2008, 21:45	#8
Yojimbo Member Iscritto dal: Jan 2005 Città: Padova Messaggi: 160	Ho Alice 7 mega e i DNS Telecom sono ancora vulnerabili. Che schifo!!!

22-08-2008, 21:57	#9
ercolino Senior Member Iscritto dal: Feb 2003 Città: Torino Messaggi: 3708	Hai verificato Qui? Cosa ti dice esattamente?

22-08-2008, 22:14	#12
Yojimbo Member Iscritto dal: Jan 2005 Città: Padova Messaggi: 160	Beato te ... Your name server, at 82.53.187.212, appears vulnerable to DNS Cache Poisoning. All requests came from the following source port: 32775 Due to events outside our control, details of the vulnerability have been leaked. Please consider using a safe DNS server, such as OpenDNS. Note: Comcast users should not worry.Requests seen for 84eff0b5daa7.doxdns5.com: 82.53.187.212:32775 TXID=38634 82.53.187.212:32775 TXID=52516 82.53.187.212:32775 TXID=3191 82.53.187.212:32775 TXID=16495 82.53.187.212:32775 TXID=27155

23-08-2008, 08:36	#15
khynan Member Iscritto dal: Jan 2002 Messaggi: 30	si ma lui intendeva un utente non pro che ha alice 7 mega si trova con dns vulnerabili...un utente medesimo con per esempio F5 NGI e' piu' al sicuro senza dover aver fatto nulla (intendo usa OpenDNS o qualsiasi altro DNA e hai risolto i tuoi problemi senza appioppare sentenze a destra e a manca) si certo bravo te...uno che non se ne capisce niente con telecom alice suka alla grande...tutto qui

23-08-2008, 11:52	#20
v1doc Senior Member Iscritto dal: Jun 2002 Messaggi: 937	Strano, con i DNS di OpenDNS(208.67.220.220 208.67.222.222) hwupgrade funziona senza problema. Hai già provato a riavviare il PC? P.S. Io ho un router, sul router ho lasciato i DNS di Telecom, sui PC ho messo quelli di OpenDNS. Tutto funziona correttamente ed in DNS usati sono quelli di OpenDNS.

Strumenti
Mostra una versione stampabile Invia questa pagina per email