elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Como proteger una cartera - billetera de Bitcoin


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Como puedo obtener la ip de un usuario que esta usando mi servidor de DNS
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Como puedo obtener la ip de un usuario que esta usando mi servidor de DNS  (Leído 898 veces)
@XSStringManolo
<svg/onload=alert()>
Colaborador
***
Desconectado Desconectado

Mensajes: 2.279


Turn off the red ligth


Ver Perfil WWW
Como puedo obtener la ip de un usuario que esta usando mi servidor de DNS
« en: 18 Mayo 2019, 21:37 pm »

Quiero tener un registro de a quien le estoy resolviendo que.
Por ejemplo el usuario3 con ip 111.22.33.444 me pide que le resuelva el dominio google.com
Como puedo crear un perfil para que almacene ip y todos los dominios que ese usuario quiere resolver?

Algo en plan: usuario3.txt
Ip 111.22.33.444

Dominios:
google.com
yahoo.es

Básicamente es para identificar quien está realizando ataques de denegacion de servicio enviandome dominios aleatorios que no existen.
Me interesa saber de donde viene el ataque, pero no defenderme de sus ataques.

Alguien sabe como podría crear estos perfiles? Tampoco quiero cerrarle el acceso directo al servidor donde a parte de resolver dominios, tiene otros servicios a los que si quiero que acceda el atacante.

Lo que quiero es filtrar solo los ataques al servidor dns.

No quiero utilizar firewalls ni dnssec.

NO QUIERO ESTABLECER SEGURIDAD PARA PROTEGERME DE ATAQUES DE FORMA GENERAL.
No quiero protegerme de ataques similares que vengan desde otras ip, solo de una.

Alguien sabe?  :-\


« Última modificación: 18 Mayo 2019, 21:40 pm por string Manolo » En línea

warcry.


Desconectado Desconectado

Mensajes: 1.001


The Fallen Lords


Ver Perfil
Re: Como puedo obtener la ip de un usuario que esta usando mi servidor de DNS
« Respuesta #1 en: 20 Mayo 2019, 10:24 am »

lo mas facil es con el log del propio servidor dns (si lo permite)

y la ip que quieras bloquear creas una regla de iptables


En línea

Evolucionamos porque pensamos y tanto la paciencia como la perseverancia son las fuentes de las que se nutre el conocimiento ya que el saber no ocupa lugar pero ocupa tiempo

- - -      Página Web de Warcry      - - -
@XSStringManolo
<svg/onload=alert()>
Colaborador
***
Desconectado Desconectado

Mensajes: 2.279


Turn off the red ligth


Ver Perfil WWW
Re: Como puedo obtener la ip de un usuario que esta usando mi servidor de DNS
« Respuesta #2 en: 20 Mayo 2019, 12:54 pm »

El log del dns solo me dice:
        Dominio                                          Veces Resolvido
www.google.com                                               34

Voy a resolver todos los dominios al apache y a tomar por culo xD
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines