[Cascavel-pm] [OT] Vulnerabilidade nos servidores de DNS

Alceu Rodrigues de Freitas Junior glasswalk3r em yahoo.com.br
Quarta Julho 30 16:43:43 PDT 2008


DNSSEC não resolve esse tipo de problema?

[]'s
Alceu

Nilson wrote:

    Olá pessoal,

    Me desculpem pela mensagem off-topic, mas considero este um assunto
    bastante importante.

    Eu estava com a sensação de que a "internet estava estranha" de uma
    semana pra cá e estava incomodado com isso. Os domínios estão
    demorando pra resolver e coisas assim.

    Enfim, eu fui procurar saber e faz pelo menos uma semana que um bug
    nos servidores de DNS vazou, que afetava praticamente todos os
    servidores do mundo.

      http://beezari.livejournal.com/141796.html
      http://www.theregister.co.uk/2008/07/24/dns_exploit_goes_wild/

    Aí tem um site pra checar se o servidor de DNS que você usa é
    vulnerável ao ataque:

      http://www.doxpara.com/

    Aí eu verifiquei e o meu servidor de DNS (o da Way/Oi Internet) está vulnerável.

    Eu sugiro que vocês verifiquem se o de vocês também está vulnerável e,
    caso esteja, não utilizem nenhum serviço como banco online ou coisas
    assim (ou troquem o servidor de DNS pra algo como o OpenDNS). Caso
    notem que o servidor do local de trabalho / universidade também é
    vulnerável, sugiro que notifiquem os administradores.

    -Nilson Santos F. Jr.




Mais detalhes sobre a lista de discussão Cascavel-pm