セキュリティソフトのdnsキャッシュポイズニング検出

締切済

質問者：kyotofreak
質問日時：2008/09/27 20:48
回答数：1件

「Eset Smart Security」を使用しています。
パーソナルファイアウォールのログを見たところ、断続的に「DNSキャッシュポイズニング攻撃が検出されました」とあります。

ログの表示は例えば以下の通りになっています。
---------------------------------------
時刻 2008/09/27 20:32:04
イベント DNSキャッシュポイズニング攻撃が検出されました
ソース 192.168.1.1:53
ターゲット 192.168.1.2:58269
プロトコル UDP
---------------------------------------
この「ソース」も「ターゲット」もプライベートアドレスだと思うんですが、どういうことでしょうか？

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (1件)

最新から表示
回答順に表示

No.1

回答者： kusa_mochi
回答日時：2008/09/28 00:53

ルーターを導入していませんか？

ルーターのグローバルIPアドレスのポート５３に届いたDNSポイズニング攻撃が、そのままルーターから質問者殿の使っているPCにリレーされただけに見えます。

普通はインターネット側から来るパケットはルーターで全部遮断されるのですが、

　・UDPのパケットであること
　・DNS query(DNS問い合わせ)はPC側から常時発生している
　　(ルーター側はその問い合わせを中継しています)

ことにより、仕組み上防げないのかもしれません。
DNSサーバーでない限り、それほど心配する必要はないようですが。