Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   DNS Spam mit a.root-servers.net (https://www.trojaner-board.de/197878-dns-spam-a-root-servers-net.html)

Ladekabel612 13.02.2020 21:16

DNS Spam mit a.root-servers.net
 
Liste der Anhänge anzeigen (Anzahl: 2)
Hallo,

Seit heute passiert im 10 Sekündlichen Abstand ein massiver DNS-Spam auf die IP a.root-servers.net. Habe mir mal die mühe gemacht um zu gucken, welche IP die ganzen Spams verursacht und siehe da:

Code:

grep -e '^.*query\[A\].*a.root-servers.net.*$' /var/log/pihole.log | awk '{print $8}' | sort | uniq -c | sort -n -r | head -10
Ergebnis war:
Code:

6316 192.168.1.210
Dabei handelt es sich um einen TP-Link WLAN Verstärker.. nun die Frage.. gibt es einen weg, die tausenden DNS-Anfragen zu beenden?


Zur veranschaulichung auch nochmal ein/zwei Bilder:

BeRealm 13.02.2020 22:40

du kannst die Anfragen beendet indem du dem Gerät den Stecker ziehst.
Dein Pi-Hole ist doch genau dazu da um solche sinnlosen anfragen zu blocken. Im Regelfall wird das im Cache gespeichert und das blockieren frisst nicht viele Ressourcen.

cosinus 14.02.2020 09:06

Ladekabel schrieb aber, dass das erst seit gestern so sei. Eigentlich müsste man dem Hersteller TPLINK ne Beschwerde schreiben. Das ist natürlich auch schon anderen aufgefallen siehe https://discourse.pi-hole.net/t/bye-...k-router/14294


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131