Contrer l'attaque DoS isc.org - Historique des versions

Frank le 13 août 2013 à 10:18

2013-08-13T10:18:57Z

Frank le 2 août 2013 à 14:15

2013-08-02T14:15:12Z

Frank le 2 août 2013 à 14:14

2013-08-02T14:14:43Z

Frank le 2 août 2013 à 14:04

2013-08-02T14:04:43Z

Frank le 2 août 2013 à 14:03

2013-08-02T14:03:46Z

Frank : Page créée avec « L'attaque envoi une requête ANY? sur le domaine isc.org vers les serveurs DNS, en continu. Les serveurs répondent en continu au point que la bande passante est totalemen... »

2013-08-02T13:23:50Z

Page créée avec « L'attaque envoi une requête ANY? sur le domaine isc.org vers les serveurs DNS, en continu. Les serveurs répondent en continu au point que la bande passante est totalemen... »

Nouvelle page

L'attaque envoi une requête ANY? sur le domaine isc.org vers les serveurs DNS, en continu. Les serveurs répondent en continu au point que la bande passante est totalement prise par les réponses.

Insérer cette règle soit au niveau des serveurs DNS eux-même (chaîne INPUT) mais ça n'empêche pas les requêtes de transiter entre la passerelle et le serveur DNS, même si dans ce sens la taille de la requête est limitée, ça reste de la pollution...
iptables -I INPUT -p udp -m string --hex-string "|03697363036f726700|" --algo bm --to 65535 -j DROP
Soit au niveau de la passerelle (ou firewall) si on peut (chaîne FORWARD : plus efficace !)
iptables -I FORWARD -p udp -m string --hex-string "|03697363036f726700|" --algo bm --to 65535 -j DROP

@@ Ligne 1 : / Ligne 1 : @@
-L'attaque envoi une requête ANY? sur le domaine isc.org vers les serveurs DNS, en continu. Les serveurs répondent en continu au point que la bande passante est totalement prise par les réponses.
+L'attaque envoie une requête ANY? sur le domaine isc.org vers les serveurs DNS, en continu. Les serveurs répondent en continu au point que la bande passante est totalement prise par les réponses.
 Insérer cette règle soit au niveau des serveurs DNS eux-même (chaîne INPUT) mais ça n'empêche pas les requêtes de transiter entre la passerelle et le serveur DNS, même si dans ce sens la taille de la requête est limitée, ça reste de la pollution...
@@ Ligne 11 : / Ligne 11 : @@
 Intégrer cette chaîne entre les "|" de la ligne iptables ci-dessus et lancer la commande.

@@ Ligne 7 : / Ligne 7 : @@
 Si d'autres noms de domaines sont utilisés dans ce type d'attaque (ex. : "Hizbullah.me", "ietf.org"), le principe de la chaîne hexa est le suivant :
 * Convertir la chaîne en hexa (http://www.string-functions.com/string-hex.aspx) : "48697a62756c6c61682e6d65"
 * Et remplacer le point ("2e") par "03" : "48697a62756c6c6168'''03'''6d65"
 Intégrer cette chaîne entre les "|" de la ligne iptables ci-dessus et lancer la commande.

@@ Ligne 6 : / Ligne 6 : @@
   iptables -I FORWARD -p udp -m string --hex-string "|03697363036f726700|" --algo bm --to 65535 -j DROP
-Si d'autres noms de domaines sont utilisés dans ce type d'attaque (ex. 07/2013 : "Hizbullah.me"), le principe de la chaîne hexa est le suivant :
+Si d'autres noms de domaines sont utilisés dans ce type d'attaque (ex. : "Hizbullah.me", "ietf.org"), le principe de la chaîne hexa est le suivant :
-* enlever les points : "Hizbullahme"
+* enlever les points : "Hizbullah.me"
-* Convertir la chaîne en hexa (http://www.string-functions.com/string-hex.aspx) : "48697a62756c6c61686d65"
+* Convertir la chaîne en hexa (http://www.string-functions.com/string-hex.aspx) : "48697a62756c6c61682e6d65"
-* Ajouter "03" au début de chaque mot (repérés d'après le nombre de lettres, chaque lettre étant représentée par 2 chiffres hexa) : "'''03'''48697a62756c6c6168'''03'''6d65"
+* Et remplacer le point ("2e") par "03" : "48697a62756c6c6168'''03'''6d65"
 Intégrer cette chaîne entre les "|" de la ligne iptables ci-dessus et lancer la commande.

@@ Ligne 9 : / Ligne 9 : @@
 * enlever les points : "Hizbullahme"
 * Convertir la chaîne en hexa (http://www.string-functions.com/string-hex.aspx) : "48697a62756c6c61686d65"
-* Ajouter "00" à la fin : "48697a62756c6c61686d65'''00'''"
+* Ajouter "03" au début de chaque mot (repérés d'après le nombre de lettres, chaque lettre étant représentée par 2 chiffres hexa) : "'''03'''48697a62756c6c6168'''03'''6d65"
-* Et ajouter "03" au début de chaque mot (repérés d'après le nombre de lettres, chaque lettre étant représentée par 2 chiffres hexa) : "'''03'''48697a62756c6c6168'''03'''6d6500"
+* Et ajouter "00" à la fin : "0348697a62756c6c6168036d65'''00'''"
 Intégrer cette chaîne entre les "|" de la ligne iptables ci-dessus et lancer la commande.

← Version précédente		Version du 2 août 2013 à 14:03
Ligne 5 :		Ligne 5 :
	Soit au niveau de la passerelle (ou firewall) si on peut (chaîne FORWARD : plus efficace !)		Soit au niveau de la passerelle (ou firewall) si on peut (chaîne FORWARD : plus efficace !)
	iptables -I FORWARD -p udp -m string --hex-string "\|03697363036f726700\|" --algo bm --to 65535 -j DROP		iptables -I FORWARD -p udp -m string --hex-string "\|03697363036f726700\|" --algo bm --to 65535 -j DROP
		+
		+	Si d'autres noms de domaines sont utilisés dans ce type d'attaque (ex. 07/2013 : "Hizbullah.me"), le principe de la chaîne hexa est le suivant :
		+	* enlever les points : "Hizbullahme"
		+	* Convertir la chaîne en hexa (http://www.string-functions.com/string-hex.aspx) : "48697a62756c6c61686d65"
		+	* Ajouter "00" à la fin : "48697a62756c6c61686d65'''00'''"
		+	* Et ajouter "03" au début de chaque mot (repérés d'après le nombre de lettres, chaque lettre étant représentée par 2 chiffres hexa) : "'''03'''48697a62756c6c6168'''03'''6d6500"
		+
		+	Intégrer cette chaîne entre les "\|" de la ligne iptables ci-dessus et lancer la commande.