Nmap result 53/tcp open domain

[pedrolima88]

Olá Srs. normlamnete o dns não fica em udp ? Queria entender pq meu dns está exibindo na porta 53 tcp quando faco um scan na porta externa do firewall.

Alguma sugestao ?
Esta rodando squid, squidfilter, havp e cache squid. Não entendi pq esta saindo pela tcp.

Sugestoes?

Grande abraço.

[JackL]

pedrolima88,

Se você tem um serviço DNS Server rodando no seu servidor, é normal que o mesmo responda/escute a porta 53 - tanto TCP quanto UDP.

53 UDP: Os servidores DNS são contatados pelos clientes através da porta UDP/53 (pesquisa DNS efetivamente)

53 TCP: Transferências de zona DNS (sincronização e transferência de configurações)

Leia mais sobre o assunto: http://www.juliobattisti.com.br/artigos/windows/tcpip_p11.asp

Abraços!
Jack

[marcelloc]

Se quiser aumentar a segurança da sua porta tcp 53, você pode restringir este acesso aos ips do registro.br.

[pedrolima88]

@JackL:

pedrolima88,

Se você tem um serviço DNS Server rodando no seu servidor, é normal que o mesmo responda/escute a porta 53 - tanto TCP quanto UDP.

53 UDP: Os servidores DNS são contatados pelos clientes através da porta UDP/53 (pesquisa DNS efetivamente)

53 TCP: Transferências de zona DNS (sincronização e transferência de configurações)

Leia mais sobre o assunto: http://www.juliobattisti.com.br/artigos/windows/tcpip_p11.asp

Abraços!
Jack

Xiii que vergonha, achava que era só udp.
Desculpe o transtorno srs. já contornei!

Abcs!