DNS-rebind attack detected



  • Bueno busque en el foro no entendí mucho de este hilo: https://forum.pfsense.org/index.php?topic=47941.0

    Al igual que en el hilo me aparece esa página, entre otras más:

    Sep 9 22:33:20 	dnsmasq[7282]: possible DNS-rebind attack detected: fbwallcheck.api-alliance.com
    Sep 9 22:33:20 	dnsmasq[7282]: possible DNS-rebind attack detected: gwallcheck.api-alliance.com
    Sep 9 22:33:24 	dnsmasq[7282]: possible DNS-rebind attack detected: fbwallcheck.api-alliance.com
    Sep 9 22:33:24 	dnsmasq[7282]: possible DNS-rebind attack detected: gwallcheck.api-alliance.com
    Sep 9 22:33:29 	dnsmasq[7282]: possible DNS-rebind attack detected: gwallcheck.api-alliance.com
    Sep 9 22:33:29 	dnsmasq[7282]: possible DNS-rebind attack detected: fbwallcheck.api-alliance.com
    Sep 9 22:41:50 	dnsmasq[7282]: possible DNS-rebind attack detected: gwallcheck.api-alliance.com
    Sep 9 22:41:50 	dnsmasq[7282]: possible DNS-rebind attack detected: fbwallcheck.api-alliance.com
    Sep 9 22:41:50 	dnsmasq[7282]: possible DNS-rebind attack detected: fbwallcheck.api-alliance.com
    Sep 9 22:41:50 	dnsmasq[7282]: possible DNS-rebind attack detected: gwallcheck.api-alliance.com
    Sep 9 22:41:50 	dnsmasq[7282]: possible DNS-rebind attack detected: fbwallcheck.api-alliance.com
    Sep 9 22:41:50 	dnsmasq[7282]: possible DNS-rebind attack detected: gwallcheck.api-alliance.com
    Sep 9 22:41:51 	dnsmasq[7282]: possible DNS-rebind attack detected: fbwallcheck.api-alliance.com
    Sep 9 22:41:51 	dnsmasq[7282]: possible DNS-rebind attack detected: gwallcheck.api-alliance.com[
    
    [/code]¿como puedo ver que equipo esta haciendo eso?, en más claro como puedo ver que esta intentado hacer :P
    

  • Rebel Alliance



  • xD, eso no lo encontré, pero ahora no veo donde poner lo que dicen, ni en Services: DNS forwarder, ni en Status: System logs, disculpa que pregunte, pero ¿donde le pongo esos logs querys de dns forwarder :(


  • Rebel Alliance

    Vas a: "Services –> DNS forwarder"

    Y allí tienes: "Advanced"




  • jajaja, ah, había que escribirlo :P, perdón, el no dormir bien si que me hace daño, muchas gracias y disculpas ptt :)


Log in to reply