ROS 53端口被狂扫

ROS开启Allow Remote Requests可能存在被DDoS攻击的风险

近期观测到某台设备的某接口上行流量异常，该接口平时几乎无流量。在防火墙中查看活动的连接，发现几乎全部都是UDP 53端口的请求，通过截取该接口的数据包发现，TCP数据包几乎没有，而UDP数据包却占了几乎全部。UDP数据包中，印证了防火墙中看到的情况，有许多远程接口疯狂发起DNS请求，查询一个名为cpsc.gov的政府机构网站。

DNS请求全部来源于外网请求，通过检查设置，发现ROS的DNS设置中开启了Allow Remote Requests，允许远程请求的勾选选项。由于外网的IP太多，除了做白名单外似乎又没什么很好的办法（学那啥？转发外网请求UDP 53端口到不存在的地址？测试可行。），每个IP封禁还浪费系统资源，而该设置功能也几乎用不到。关闭之~

接口流量异常：

可以看到大量的DNS请求。

UDP数据包占了几乎全部。

数据包内容：

测试下，确实该IP允许被远程DNS查询。

关闭。

本文固定链接: http://blog.ich8.com/post/6106 | 霸王硬上弓's Blog

程序员学习公众号:

ROS 53端口被狂扫相关推荐

ros udp协议53端口封_每天一点IT-说说AD域的端口
每天学习一点点,进步一点点! 今天跟大家说说AD域的相关端口,便于大家以后进行排查和了解哈. 首先是动态端口: 针对windows server 2003架构的域控,动态端口范围是从1025到5000 ...
狂扫近300万读者，蟒蛇书升级版即将出版，招募审读人
狂扫全世界近 300 万爱好者成为编程领域的现象级爆品豆瓣累计超过 5000 人评价第2版中文版获得了 9.3 分的好评 Amazon 近 10000 人评价第2版原版获得了 4.7 星好评 ...
Linux systemd-resolve占用53端口的解决方法
在Linux系统中有些软件(如:Dnsmasq解锁Netflix中的Dns等服务)可能要用到53的端口,但有些系统提示已使用(required port 53 already in use ). 使用 ...
mac系统下easyconnect连接公司网络，53端口占用问题
1.使用lsof命令查看占用53端口的进程:sudo lsof -i :53 2.找到进程id对应的执行程序:sudo lsof -p 1640 3.停掉dnsmasq:sudo brew servi ...
YARN Registry DNS启动提示“53端口被占用”错误的解决方法
错误提示: ERROR dns.PrivilegedRegistryDNSStarter (PrivilegedRegistryDNSStarter.java:init(61)) - Error in ...
Debian解决dnsmasq占用53端口问题
Debian解决dnsmasq占用53端口问题问题所在编辑 /etc/systemd/resolved.conf 文件问题所在通过netstat -anlp | grep -w LISTEN ...
DNS服务53端口TCP和UDP的区别
DNS服务使用53端口 DNS服务同时使用TCP53端口和UDP53端口,请问这两个端口分别有什么用途? UDP 53 用户用来查询,区域的传输,主从复制 TCP 53 只用于区域传输,禁用则不能主从 ...
ros udp协议53端口封_绕过 DNS 默认 UDP 53端口的屏蔽之苦逼SA
[摘要]因为业务特性对DNS请求量比较大(其实也没有多大,UDP流量也就50M+),然后整个网段的UDP53请求被运营商残忍地Block掉,所有机器无法解析域名...然后与IDC与运营商各种电话,发现 ...
ros udp协议53端口封_ROS常用协议与端口
ROS 常用协议与端口本文档列举了各种 MikroTik RouterOS 服务用到的协议及端口.它将帮助你决定为什么你的 MikroTik 路由器监听某些端口,以及如果你想要对某些服务禁止或者授 ...

ROS 53端口被狂扫

ROS开启Allow Remote Requests可能存在被DDoS攻击的风险

ROS 53端口被狂扫相关推荐

最新文章

热门文章

ROS 53端口 被狂扫

ROS开启Allow Remote Requests可能存在被DDoS攻击的风险

ROS 53端口 被狂扫相关推荐

最新文章

热门文章

ROS 53端口被狂扫

ROS 53端口被狂扫相关推荐