[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Dicembre 2003 ml@sikurezza.org
Soggetto: Strano comportamento di BIND ... Possibile DOS?
Mittente: St0rM
Data: 10 Dec 2003 15:35:55 -0000
Salve.

Su un RH 8.1 con BIND 9.1.1-10 ho trovato questo pochi giorni fa.

Premetto che non sono io il sistemista e non e compito mio lavorarci e preoccuparmi degli upgrade. Pero' questo mi ha messo curiosita'...


Dec 6 07:40:50 xxx named[32442]: dynamic update failed: 'RRset exists (value dependent)' prerequisite not satisfied (NXRRSET)
Dec 6 07:40:50 xxx named[32442]: client 62.11.22.180#1038: update denied
Dec 6 07:54:20 xxx named[32442]: message.c:782: REQUIRE(*rdataset == ((void *)0)) failed
Dec 6 07:54:20 xxx named[32442]: exiting (due to assertion failure)


Sembra (se non sbaglio) che dopo quella richiesta di dynamic update proveniente da un IP esterno alla rete, BND sia crashato.

Il DNS in questione e' dietro un firewall ma ha un IP pubblico e NON SO che tipo di ACL ci sono suul firewall, presumo nessuna.


E' qualcosa di conosciuto?


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005