[ninux-roma] Macchine infette su rete ninux roma

[Alessandro Gnagni]

non loggo gli ip interni, solo le chiamate verso internet sono controllate.

Il giorno 11 novembre 2016 14:03, Saverio Proto <zioproto at gmail.com> ha
scritto:

> Ciao,
> scusa ma dai log del resolver non vedi anche gli IP interni di chi sta
> cercando di risolvere questi nomi ?
>
> Saverio
>
> Il 11 novembre 2016 13:46, Alessandro Gnagni <alessandro at gnagni.it> ha
> scritto:
> > Salve a tutti,
> > come sapete a casa mia si trova uno dei resolver dns di ninux che
> risponde a
> > 10.11.12.13.
> > Nell'ultimo periodo, da quando ho installato un firewall a casa, sto
> > rilevando che il resolver tenta di raggiungere domini che sono usati da
> > malware, di seguito un estratto:
> >
> > spheral.ru
> > did.ijinshan.com
> > somee.com
> >
> > Vi consiglio di verificare che computer, router, stampanti, spazzolini
> smart
> > e aspirapolveri intelligenti non siano stati compromessi.
> >
> > https://goo.gl/photos/HQdR7iSB1wfL4ns17
> >
> > Il vostro amichevole Firewall di quartiere.
> >
> >
> >
> > _______________________________________________
> > Roma mailing list
> > Roma at ml.ninux.org
> > http://ml.ninux.org/mailman/listinfo/roma
> >
> _______________________________________________
> Roma mailing list
> Roma at ml.ninux.org
> http://ml.ninux.org/mailman/listinfo/roma
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://ml.ninux.org/pipermail/roma/attachments/20161111/b68e2150/attachment-0001.html>