[ninux-roma] Macchine infette su rete ninux roma

Saverio Proto zioproto at gmail.com
Fri Nov 11 14:03:41 CET 2016


Ciao,
scusa ma dai log del resolver non vedi anche gli IP interni di chi sta
cercando di risolvere questi nomi ?

Saverio

Il 11 novembre 2016 13:46, Alessandro Gnagni <alessandro at gnagni.it> ha scritto:
> Salve a tutti,
> come sapete a casa mia si trova uno dei resolver dns di ninux che risponde a
> 10.11.12.13.
> Nell'ultimo periodo, da quando ho installato un firewall a casa, sto
> rilevando che il resolver tenta di raggiungere domini che sono usati da
> malware, di seguito un estratto:
>
> spheral.ru
> did.ijinshan.com
> somee.com
>
> Vi consiglio di verificare che computer, router, stampanti, spazzolini smart
> e aspirapolveri intelligenti non siano stati compromessi.
>
> https://goo.gl/photos/HQdR7iSB1wfL4ns17
>
> Il vostro amichevole Firewall di quartiere.
>
>
>
> _______________________________________________
> Roma mailing list
> Roma at ml.ninux.org
> http://ml.ninux.org/mailman/listinfo/roma
>



More information about the Roma mailing list