DoS

Estou a ser atacado, não sei há quanto tempo⁽¹⁾, a partir de um IP alemão. A mensagem que fica gravada em /var/log/messages é:

client 89.149.221.182#8509: query (cache) ‘./NS/IN’ denied

que se repete indefinidamente. O objectivo deste ataque é obrigar as minhas máquinas a responderem ao pedido – que é contínuo – e não terem capacidade para outros serviços. Chama-se a isto Denial of Service (DoS). Coloquei uma regra na firewall para cortar todos os acessos a partir da rede de IPs de onde provém esse ataque. Para já terminou. Vamos ver o que acontece a seguir.

ver mais>>

⁽¹⁾ Aparentemente começou a 6 de Janeiro – pode ter sido antes, não tenho registos anteriores – com outros IPs de outras partes do mundo: 63.217.28.226, 74.86.34.144, 91.199.112.18, 69.50.137.175, 216.201.82.19, 216.201.83.2, etc.