最近裝上了 Tomato (Tomato Firmware v1.28.8748 ND USB Std
) 的 Router, Log 內一直出現這個訊息(很多):
Aug 27 06:33:52 daemon.warn dnsmasq[7507]: possible DNS-rebind attack detected: tracker.thepiratebay.org
Aug 27 06:33:54 daemon.warn dnsmasq[7507]: possible DNS-rebind attack detected: tracker.thepiratebay.org
Aug 27 06:34:39 daemon.warn dnsmasq[7507]: possible DNS-rebind attack detected: tracker.thepiratebay.org
Aug 27 06:34:44 daemon.warn dnsmasq[7507]: possible DNS-rebind attack detected: tracker.thepiratebay.org
Aug 27 06:34:47 daemon.warn dnsmasq[7507]: possible DNS-rebind attack detected: tracker.thepiratebay.org
Aug 27 06:37:01 daemon.warn dnsmasq[7507]: possible DNS-rebind attack detected: tracker.thepiratebay.org
又找不到這個主機: tracker.thepiratebay.org ?
可有達人知道這係瞎咪挖戈?
上一次發生是在 08/19, 八天前, 安靜了 8 天, 今天又來了....
一般來說, 向DNS Server查詢某網站對應的IP, 會傳回數個Public IP
如果傳回的IP裡面含有Private IP, 表示這網站有可能是惡意網站, Router會發出警告
這應該是有PC要對外連線時才會發生, 你的狀況的確是很奇怪, 可解釋的理由是router本身有進行query DNS的動作
這種Rebinding攻擊大部分是攻擊區網(Private IP)內的Web Server, 例如你的router, 只要你的區網沒架Web Server, Router不是用預設密碼, 應該不用太在意
http://chinese.engadget.com/tag/DNS+rebinding/
這個 訊息已經停止了.
但是, 目前變成這三行:
Aug 27 11:09:17 daemon.warn dnsmasq[7507]: possible DNS-rebind attack detected: lup.all-sum.com
Aug 27 12:13:05 daemon.warn dnsmasq[7507]: possible DNS-rebind attack detected: lup.all-sum.com
Aug 27 13:04:36 daemon.warn dnsmasq[7507]: possible DNS-rebind attack detected: lup.all-sum.com
我確定此期間只有我這一台沒幹什麼事的 NB, 和另一台 NB/XP, 跑 FTP, VPN, Realvnc 在線上 standby 而已.
跑 tomato 一年多來, 從來沒看過這些, 就是 08/19, 和今天 08/27 這兩次而已, 我想, 不理他算了.
---補 (08/28)
事件在將前述 3 筆之後, 追加最後一筆:
Aug 27 13:34:21 daemon.warn dnsmasq[7507]: possible DNS-rebind attack detected: lup.all-sum.com
之後結束, 原因不明.
內文搜尋
從 APP 打開
X