DNS問い合わせのUDPパケットが2～3パケット/時、届きます。攻撃されているのでしょうか？
かなり久しぶりにルータのFirewallログを見ていると、送信元（相手）が53番、送信先（こちら）1249番のUDPパケットがそこそこな頻度で届いていました。そこで何のパケットなのか？と思いながら1249番に送られてくるパケットをキャプチャして解析してみたところ、画像のアドレスが出てきたので検索してみたのですが、中国のサイトでした…。幸いにもデフォルトルールでブロックされているので大丈夫かなぁとは思うのですが、もしかして攻撃されているのでは？と思い少し心配になります。情報が断片的ですが、どなたか詳しい方回答いただければ。よろしくお願いします。
ログインして回答する
ベストアンサー
-
匿名回答1号
相手側であるソースポート番号が 53 という事は、DNS の応答に似せたパケットで、キャッシュポイズニングを狙ったものだと思います。
インターネット側に公開されている DNS サーバであれば、当然のように送りつけられるパケットだとは思いますが、古い DNS サーバを放置していたり、古い知識による誤った設定をしている場合、キャッシュポイズニングに成功する確立が高くなるので、念のため確認しておいた方が良いでしょう。
IPA 独立行政法人 情報処理推進機構：DNSキャッシュポイズニング対策
あと、インターネット側からアクセス可能な DNS サーバで、オープンリソルバになっていないか、という事も、合わせてチェックしておいた方が良いでしょう。
オープンリゾルバ確認サイト公開のお知らせ -
その他の回答
この質問へのコメント
質問の情報
- 登録日時
- 2015-03-26 17:46:26
- 終了日時
- 2015-04-02 17:50:06
- 回答条件
- 1人5回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
【東京ディズニーランドに行きたくても行けない】中学生のとき父親に「ディズニーランドに行きたい」と言っ…
匿名質問者
1
-
これらは、猫の嫌う匂いらしい。蠅、蚊、ゴキブリ は、これらを嫌わないのだろうか ●柑橘類の匂い …匿名質問者1
-
アメリカ本土は、４つの時間があるようですが、同じ州なのに、ふたつに分かれているところがあります。銀行…匿名質問者
-
岳父(がくふ)というと、妻の父です。妻の母は、丈母(じょうぼ) でもよいようです。さて、①夫の父は、何と…匿名質問者
-
2025年3月のJR東海ダイヤ改正で最も可能性の高い内容はどれでしょうか？ １ 315系東海道線・御殿場線・身延…匿名質問者