informaticosmanettoni

[berta]

per quello che ho potuto vedere io da casa, il dns non c'entra una fava.
Mi sbaglierò.. ma è fatica

[pat]

Azz, una sfida con Berta!

Il traffico IP congestionato è causato dall'attacco ai DNS. A questo va aggiunto che i grandi provider hanno tentato di correre ai ripari in vario modo, con conseguente diminuzione del servizio.

[berta]

ah ah ah ..senti ma... se un banale ping tra jesolo e castelfranco passando per padova si perde i pacchetti per strada, che c'azzecca il dns?

[pat]

Il dns non c'entra nulla, e sono d'accordo. Il problema che si è creato di conseguenza all'attacco ai dns, è che tutta una serie di richieste inevase, sono rimaste pendenti, generando un traffico esponenziale. Oltre a questo alcuni server sono stati "spenti".

Tieni conto che un qualsiasi PC, anche con connessione lenta, se infetto, può generare un numero di richieste enorme ai DNS, a differenza ad esempio di un'attacco ai server di posta.

[berta]

a me da casa gli nslookup rispondono che è un piacere, mentre i ping e traceroute perdono i pezzi per strada. Quindi sono portato a pensare che le cose stiano un pò diversamente.

Che poi gli attacchi siano portati sulla porta 53 o 25 non fa molta differenza, il risultato è che sono collassati da giorni e non riescono a venirne fuori. E quando consigliano agli utenti di puntare ad un altro server dns dimostrano di non saper più che pesci pigliare, perchè è ovvio che con risolve niente.

[alfred_hope]

Originariamente inviata da pat

Tieni conto che un qualsiasi PC, anche con connessione lenta, se infetto, può generare un numero di richieste enorme ai DNS, a differenza ad esempio di un'attacco ai server di posta.

E perchè questo???

Un DNS è una macchina che offre un servizio, il servizione di risoluzione dei nomi, mentre un mail server è un macchina che offre un servizio di posta elettronica. Se ci fossero tanti host in rete con un virus che manda la posta elettronica a indirizzi a caso (anche inesistenti) si genererebbe tanto di quel traffico da tirare giù (o saturare per essere più precisi) qualsiasi dorsale.

Io tra l'altro a casa ho una ADSL (business) telecom, non riscontro alcun problema ai DNS. In ogni caso provate a mettere dei DNS alternativi, (certo che per l'utente medio che piglia l'indirizzo dal DHCP non è così facile farlo) se è ancora latente la connessione è un probelma di banda.

Se proprio vi volete divertire ci sono un sacco di tool in rete, per fare l'analisi del traffico, della banda, ecc.

[Enrox]

Originariamente inviata da alfred_hope

In ogni caso provate a mettere dei DNS alternativi, (certo che per l'utente medio che piglia l'indirizzo dal DHCP non è così facile farlo)

beh se si seguono i suggerimenti di repubblica... di sicuro una buona fetta di utenti non vede piu' il mondo la' fuori!