<div dir="ltr"><div>Estimados DNS-entusiastas,</div><div><br></div>Este mensaje lo mandó Nico en la lista LACNOG y creo que está bien interesante para los que operan servidores recursivos por acá...<div><br></div><div>Ojo que BIND, Unbound, Knot-Resolver y PowerDNS tienen parches disponibles, pero que pueden requerir configuración extra.</div><div><br></div><div>Mi consejo: Aparte de mantener sistemas al día, creo que este es un gran momento para auto-recordarnos de mantener y mejorar la visibilidad de qué pasa en cada servidor y tener métricas que permitan detectar anomalías como éstas.</div><div><br></div><div>Saludos!<br><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">---------- Forwarded message ---------<br>From: <strong class="gmail_sendername" dir="auto">Nicolas Antoniello</strong> <span dir="auto"><<a href="mailto:nantoniello@gmail.com">nantoniello@gmail.com</a>></span><br>Date: Tue, May 19, 2020 at 12:10 PM<br>Subject: [lacnog] NXNSAttack: Recursive DNS Inefficiencies and Vulnerabilities<br>To: Latin America and Caribbean Region Network Operators Group <<a href="mailto:lacnog@lacnog.org">lacnog@lacnog.org</a>><br></div><br><br><div dir="ltr">Un paper muy interesante sobre un tipo de ataque de DoS, o pseudo-ataque ya que por lo que pude leer hace uso de una funcionalidad de DNS y no de un bug, a servidores recursivos de DNS:<div><br></div><div><a href="http://www.nxnsattack.com/" target="_blank">http://www.nxnsattack.com/</a><br></div><div><br></div><div><a href="http://www.nxnsattack.com/dns-ns-paper.pdf" target="_blank">http://www.nxnsattack.com/dns-ns-paper.pdf</a><br></div><div><br></div><div>Creo que es interesante de leer y analizar si realmente impacta o no.</div><div><br></div><div>Saludos,</div><div>Nico</div><div><br></div></div>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
</div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><span style="font-size:12.8px">Mauricio Vergara Ereche</span><br></div><div><a href="http://about.me/mave" target="_blank">about.me/mave</a></div><div><br></div></div></div></div></div></div></div>