Hola, Mi nombre es David Torres, soy de Costa Rica, tengo una consulta para el grupo en general ? Durante este ultimo par de días note una considerable lentitud en mi conexión de Internet a la hora de resolver las consultas que hacia desde mi PC personal a distintas paginas por lo que decidí escanear en primera instancia mi maquina con el antivirus, luego analice un poco mas a fondo en trafico que estaba tratando de resolver en la peticiones y me tope con la sorpresa que mis peticiones eran dirigidas a 120sf.0755nk.net y www.58wgw.com lo que me extraño mucho inicialmente y luego pensé que los DNSs de mi proveedor podrían estar siendo atacados o inclusive mi propia maquina. Quisiera saber si alguien mas en Costa Rica (o en algún lado), tuvo o ha tenido este problema y como resolvieron dicho conflicto.
Gracias a todosSaludos
Que IPs tienes configuradas como tus DNSs en tu maquina?
Saludos, as
On 5/21/13 7:42 PM, David TJ wrote:
Hola,
Mi nombre es David Torres, soy de Costa Rica, tengo una consulta para el grupo en general ?
Durante este ultimo par de días note una considerable lentitud en mi conexión de Internet a la hora de resolver las consultas que hacia desde mi PC personal a distintas paginas por lo que decidí escanear en primera instancia mi maquina con el antivirus, luego analice un poco mas a fondo en trafico que estaba tratando de resolver en la peticiones y me tope con la sorpresa que mis peticiones eran dirigidas a *120sf.0755nk.net *y *www.58wgw.com *lo que me extraño mucho inicialmente y luego pensé que los DNSs de mi proveedor podrían estar siendo atacados o inclusive mi propia maquina. Quisiera saber si alguien mas en Costa Rica (o en algún lado), tuvo o ha tenido este problema y como resolvieron dicho conflicto.
Gracias a todos Saludos
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
Hola,
Por lo que he leído, al parecer hubo un ataque por amplificación DNS en Costa Rica. Acá hay alguien que reporta que lo estuvo viendo:
http://dnsamplificationattacks.blogspot.com/2013/05/big-attack-costa-rica-19...
Y acá otra persona tiene un dump de que lo que se veía: http://pastebin.com/nAxmHcHf
Además, me parece que hay varios blogs en Koreano que están hablando al respecto de lo mismo.
El 21 de mayo de 2013 18:42, David TJ davishak@hotmail.com escribió:
Hola,
Mi nombre es David Torres, soy de Costa Rica, tengo una consulta para el grupo en general ?
Durante este ultimo par de días note una considerable lentitud en mi conexión de Internet a la hora de resolver las consultas que hacia desde mi PC personal a distintas paginas por lo que decidí escanear en primera instancia mi maquina con el antivirus, luego analice un poco mas a fondo en trafico que estaba tratando de resolver en la peticiones y me tope con la sorpresa que mis peticiones eran dirigidas a *120sf.0755nk.net *y * www.58wgw.com *lo que me extraño mucho inicialmente y luego pensé que los DNSs de mi proveedor podrían estar siendo atacados o inclusive mi propia maquina. Quisiera saber si alguien mas en Costa Rica (o en algún lado), tuvo o ha tenido este problema y como resolvieron dicho conflicto.
Gracias a todos Saludos
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
Si, pero esos son una especie de "DDoS"
El problema de David parece ser un hijack o cache poisoning.
Slds as
On 5/27/13 1:03 PM, Mauricio Vergara Ereche wrote:
Hola,
Por lo que he leído, al parecer hubo un ataque por amplificación DNS en Costa Rica. Acá hay alguien que reporta que lo estuvo viendo:
http://dnsamplificationattacks.blogspot.com/2013/05/big-attack-costa-rica-19...
Y acá otra persona tiene un dump de que lo que se veía: http://pastebin.com/nAxmHcHf
Además, me parece que hay varios blogs en Koreano que están hablando al respecto de lo mismo.
El 21 de mayo de 2013 18:42, David TJ <davishak@hotmail.com mailto:davishak@hotmail.com> escribió:
Hola, Mi nombre es David Torres, soy de Costa Rica, tengo una consulta para el grupo en general ? Durante este ultimo par de días note una considerable lentitud en mi conexión de Internet a la hora de resolver las consultas que hacia desde mi PC personal a distintas paginas por lo que decidí escanear en primera instancia mi maquina con el antivirus, luego analice un poco mas a fondo en trafico que estaba tratando de resolver en la peticiones y me tope con la sorpresa que mis peticiones eran dirigidas a *120sf.0755nk.net <http://120sf.0755nk.net> *y *www.58wgw.com <http://www.58wgw.com> *lo que me extraño mucho inicialmente y luego pensé que los DNSs de mi proveedor podrían estar siendo atacados o inclusive mi propia maquina. Quisiera saber si alguien mas en Costa Rica (o en algún lado), tuvo o ha tenido este problema y como resolvieron dicho conflicto. Gracias a todos Saludos _______________________________________________ dns-esp mailing list dns-esp@listas.nic.cl <mailto:dns-esp@listas.nic.cl> https://listas.nic.cl/mailman/listinfo/dns-esp-- Mauricio Vergara Ereche +56 99 1241718 Viña del Mar/Santiago - CHILE http://mave.cero32.cl
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
-
Arturo Servin -
David TJ -
Mauricio Vergara Ereche