elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Recuerda que debes registrarte en el foro para poder participar (preguntar y responder)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Como puedo obtener la ip de un usuario que esta usando mi servidor de DNS
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Como puedo obtener la ip de un usuario que esta usando mi servidor de DNS  (Leído 1,345 veces)
@XSStringManolo
Hacker/Programador
Colaborador
***
Desconectado Desconectado

Mensajes: 2.395


Turn off the red ligth


Ver Perfil WWW
Como puedo obtener la ip de un usuario que esta usando mi servidor de DNS
« en: 18 Mayo 2019, 21:37 pm »

Quiero tener un registro de a quien le estoy resolviendo que.
Por ejemplo el usuario3 con ip 111.22.33.444 me pide que le resuelva el dominio google.com
Como puedo crear un perfil para que almacene ip y todos los dominios que ese usuario quiere resolver?

Algo en plan: usuario3.txt
Ip 111.22.33.444

Dominios:
google.com
yahoo.es

Básicamente es para identificar quien está realizando ataques de denegacion de servicio enviandome dominios aleatorios que no existen.
Me interesa saber de donde viene el ataque, pero no defenderme de sus ataques.

Alguien sabe como podría crear estos perfiles? Tampoco quiero cerrarle el acceso directo al servidor donde a parte de resolver dominios, tiene otros servicios a los que si quiero que acceda el atacante.

Lo que quiero es filtrar solo los ataques al servidor dns.

No quiero utilizar firewalls ni dnssec.

NO QUIERO ESTABLECER SEGURIDAD PARA PROTEGERME DE ATAQUES DE FORMA GENERAL.
No quiero protegerme de ataques similares que vengan desde otras ip, solo de una.

Alguien sabe?  :-\


« Última modificación: 18 Mayo 2019, 21:40 pm por string Manolo » En línea

Mi perfil de patrocinadores de GitHub está activo! Puedes patrocinarme para apoyar mi trabajo de código abierto 💖

warcry.


Desconectado Desconectado

Mensajes: 1.003


Ver Perfil
Re: Como puedo obtener la ip de un usuario que esta usando mi servidor de DNS
« Respuesta #1 en: 20 Mayo 2019, 10:24 am »

lo mas facil es con el log del propio servidor dns (si lo permite)

y la ip que quieras bloquear creas una regla de iptables


En línea

HE SIDO BANEADO --- UN PLACER ---- SALUDOS
@XSStringManolo
Hacker/Programador
Colaborador
***
Desconectado Desconectado

Mensajes: 2.395


Turn off the red ligth


Ver Perfil WWW
Re: Como puedo obtener la ip de un usuario que esta usando mi servidor de DNS
« Respuesta #2 en: 20 Mayo 2019, 12:54 pm »

El log del dns solo me dice:
        Dominio                                          Veces Resolvido
www.google.com                                               34

Voy a resolver todos los dominios al apache y a tomar por culo xD
En línea

Mi perfil de patrocinadores de GitHub está activo! Puedes patrocinarme para apoyar mi trabajo de código abierto 💖

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines