Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Duvida - Possible - Dns rebind attack detected

    Scheduled Pinned Locked Moved Portuguese
    1 Posts 1 Posters 795 Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D Offline
      didonsom
      last edited by

      Olá Pessoal,

      Não tenho muito conhecimento no firwall PFsense, aprendo muito com o fórum e como marinheiro de primeira viagem queria esclarecer uma duvida.
      Hoje olhando os logs do pfsense na aba resolver, me assustei com a seguinte informação… dnsmasq[92348]: possible DNS-rebind attack detected: servidor etc..
      Estou recebendo essa  mensagem diversas vezes em horários diferentes, estou realmente recebendo um ataque ou é alguma configuração errada? Se estou como faço para evitar esse ataque?

      tenho um servidor DHCP e outro DNS em outro servidor ( que não é o firewall pfsense é sim meu Windows 2008 com AD) no pfsense tenho a opção ativa (DNS Forwarder para registrar as maquinas que solicitarem requisição) e tb tenho o (dhcp relay para transmitir as requisões ). de resto, squid, sarg, squidguard e open Vpn

      obrigado pela ajuda

      abraços,

      1 Reply Last reply Reply Quote 0
      • First post
        Last post
      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.