[connect24h:03561] Re: dns に関するパケットのログについて

[Koji Shikata <shikap@xxxxxxxxxxxx>]

　□■□■□■□■□■□■□■□■  中小企業様、個人事業者様、必見!!
　■　インターネットで仕事獲得　□　 ●Web構築、印刷、会計処理、翻訳●
　□ 　　　　楽天ビジネス　　　 ■　 ●全国の見込案件を次々ご紹介！ ●
　■□■□■□■□■□■□■□■□　 ●今なら参加特典もつきます！　 ●
　　 Click!⇒ http://business.rakuten.co.jp/apply/index.cfm?afl=fvq 
------------------------------------------------------------------------


しかＰです。

うろ覚えはいかんよな、ということで補足。

On Fri, 20 Jul 2001 00:17:43 +0900
Shinichi Yamanaka <y-shin@xxxxxxxxxxxxxxxxxx> wrote:
> > 一部のOS（つか、リゾルバ）は、1023以下のポートでdnsを引きにいくようで
す。
> > 私の経験ではWin2000とLinuxがそうでした。
> > ＃ただ単に設定が悪いと言われればその通りなんでしょうけれど・・・・
> > ＃面倒だからチェックはしていません。
> こちらに関しては、しばらく様子をみて判断したいとおもいます。
Winは、時たま思い出したように137から53を見に行きますね。
なんでだかは知らないけれど。
＃設定だろうなぁ（笑）
Linuxは記憶違いかもしれないです。

そもそも937や945ってのを使って不正アクセスする理由がないです。
別にメジャーなポートでもないし、フィルタルールをすり抜ける
ために使えるポート番号でもないし。
＃むしろ、53をソースにしたパターンの方が、よっぽど理解できます。
＃53-anyをacceptって方、多いんじゃないですか？
＃特にクライアントサイド。

ともあれ、こちらについては様子を見た方がいいと思います。

> > > (3)に関しても、送信元が使用しているポート番号が気になっています。
> > > 現在は、eee.fff.ggg.hhh:53当てのパケットは通し、eee.fff.ggg.iii:53当
ての
> > > パケットは止めています。
(snip)
> こちらは、とりあえず両方とも通すことにしました。
> 理由は、家で使用しているISPのdnsがこのパターンで参照にくる為と、
> 他のIPアドレスも調べたところ、大手ISPのdnsサーバーだったりgwサーバー
> やプロクシーサーバー（ホスト名だけで判断しましたが）らしきとこからの参照
> ばかりだったので、パケットを通すことにしました。
こっちはbindのデフォルト設定が53から53を見に行くようになっています。
と言うわけで、こちらは通しておいた方がいい、と言うか通すべきでしょう。
＃上記の理由より、気分悪いと感じるんですが、しょうがないですね。

> > ＃http://www.geocrawler.com/redir-sf.php3?list=snort-users
> すべて英語ですね。拒絶反応が・・・
だからぼくもきちんと見てないんです(^^;
あ、ついでにいうと、snort-usersは、けっこうためになる投稿もあるの
ですが、いかんせんどうでもいいネタが多いすぎ。
＃俗に言う、「FAQ読め！いじょ」なパターンですね。
とは言え、IDS関連の情報がそれなりに流れてくるので、ちらっと
目を通すのは損じゃないと思います。
＃ただし、英語。
＃＃しょうもない投稿は大抵タイトルで判断できます。
＃＃アーカイブを眺めるだけでもなかなかいかしてます。
＃＃＃なんであんなに恥ずかしげもなくしょうもない質問を
＃＃＃書けるんだろう？

-- 
  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
  　　鹿田　幸治　　　　　　　Koji.Shikata
  　　　E-Mail:shikap@xxxxxxxxxxxx
              :shikap@xxxxxxxxxxxx
　snort1.7のパッチ公開中 http://www.yk.rim.or.jp/~shikap/patch/
  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


------------------------------------------------------------------------
　えっ、友達とのペアで毎日１００万円が当たるチャンス!　　楽ぴた倶楽部
　　                 http://www.rakupita.ne.jp/