DNS Firewall

Triimmm...

CSIRT: - Resposta a incidentes. Em que posso ajudar?

ANALISTA Einstein: - Estou com um problema sério! Tem uma máquina de um professor com vírus, fazendo DDoS na rede do meu Campus. O professor viajou, trancou a sala e não consigo acesso físico à máquina para desliga-la. Eu tentei bloquea-la, mas não consegui... alguma coisa não está dando certo... você pode me ajudar????

CSIRT: - O.K... me diga, como você fez o bloqueio?

ANALISTA Einstein: - Bem, eu editei meu DNS e comentei o registro "A" do endereço IP da máquina, mas parece que não deu certo... a máquina continua acessando a rede... O QUE EU FAÇO AGORA?!?!?

CSIRT: (.... vixe !)

Trocando as bolas

De um analista de desenvolvimento para o pessoal de engenharia de rede:

From: "xxxxxxxxx"
To: "Engenharia" <@barfoo.com.br>
Sent: Qui, Setembro 26, 2004 01:23 pm
Subject: RES: Integration of Check Point VPN-1®/Firewall-1® and FreeBSD IPsec

O Freebsd é uma distribuição do Linux, então pode ser usado como base para configuração do seu linux. Qual é a distribuição do seu Linux?

Hackers, sombra e água fresca...

From GTER-L:

Um servidor foi invadido [...deleted...] Eu removi o programa que ele deixou e coloquei um outro para pegar o invasor. Ele mordeu a isca!

O ip dele é: xxx.yyy.zzz.kkk

traceroute to xxx.yyy.zzz.kkk (xxx.yyy.zzz.kkk), 30 hops max, 38 byte packets
[...deleted...]
15 description-S9-7-acc02.foobar.net.br ( ) 289.187 ms !X * litoral-S9-4-acc02.sne.foobar.net.br ( ) 317.508 ms !X

Ajudem-me, por favor, a concluir algumas coisas ?
Ele usa um link da foobar correto ?
E está acessando, geograficamente, do litoral ???

~:-(

Switches on fire !

Questão: Quais as principais diferenças entre um repetidor ethernet, popularmente chamado de "hub" e um switch fastethernet?

Resposta 1: "O switch realiza a filtragem e a repassagem, isto é, ao receber um quadro ele retira (filtra) este quadro da rede."

Resposta 2: "...O switch irá isolar a colisão, assim a colisão não se alastra."

Resposta 3: "O hub faz parte da camada física, não possui muitas funções para um estudo da rede, não pode ligar LANs que trabalhem diferentes velocidades e pode haver colisões em qualquer parte."

Resposta 4: "O switch consegue reconhecer o destinatário enviando a mensagem na rota certa."

Resposta 5: "O switch possui implementação física possível para implementar conexões."