china sur port 53 DNS

[angelique]

Ola \o_

je me pose des questions , depuis aujourd'hui , mes rapports routeur netgear dg834g v2 avec mdp 11 caracteres me bloque jours des truc à cette sauçe:

UDP Packet - Source:220.181.55.20,53 Destination:2.12.154.1**,36518 - [DOS]
UDP Packet - Source:220.181.55.20,53 Destination:2.12.154.1**,36518 - [DOS]


--------------------------

inet adr:192.168.0.4 Bcast:192.168.0.255 Masque:255.255.255.0 DNS:192.168.0.1, 8.8.8.8



j'ai changé 15 fois d'ipette aujourd'hui et idem


le bot a de la chance de trouver ou y'a un binz qlqpart ?


THX

[angelique]

Bon j'ai restauré un ghost à 10 Jours et ça se produit plus , j'ai du manger une merde .

pourtant pas de paquets chelous wireshark, pas d'installation de .deb bizarres, FF+Noscript+adblock , passage pour les paquets par apt-get sur des ppa:// officiels.

Donc ç'est résolu ;) ... pas de chinois sous l'oreiller ce soir \o/

[Lætitia]

coucou angel,
rha merdum, j'ai zappé ton message. M'en fous, je te réponds quand même.

Bah en fait, le bot vient sur le port 36518. Je pense qu'il n'y a rien du tout sur ce port. Mais je ne sais pas trop comment le vérifier vu que grc ne me donne rien https://www.grc.com/port_36518.htm
Mais bon, ce genre d'envoi fait partie du bruit d'internet.

@+

[angelique]

Mais bon, ce genre d'envoi fait partie du bruit d'internet.

Nop pas sur le 53 en source ;) ... tentative d'hijack DNS , et comme j'ai dis meme en changeant 15 fois d'ipette , rebelotte dans les minutes qui suivent.