Это уязвимость DNS или эксплойт?
Наш сервер (сервер Windows 2008 R2, полностью исправленный) этим утром был немного медленным.
Проверка активности сети Я обнаружил, что несколько сеансов DNS используют довольно большую пропускную способность (10 МБ / с на сеанс). Это было довольно подозрительно (я ожидаю, что трафик DNS будет легким), поэтому я пока отключил DNS.
Вот изображение некоторых из соединений:
Как вы можете видеть, есть разнообразный список хостов. Это уязвимость в DNS?
1 ответ
Решение
Может быть, кто-то использует TCP через DNS, чтобы преодолеть некоторые интернет-ограничения. Вы можете противостоять этому, внедрив разделенный горизонт DNS.
Об этом есть интересный вопрос на Security.SE
