V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ericbize
V2EX  ›  宽带症候群

家宽, udp 53 端口惊现大量访问!

  •  
  •   ericbize · 2020-04-10 21:50:07 +08:00 · 5551 次点击
    这是一个创建于 1448 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天无聊上路由器看浏览,发现上传流量不低。
    查看防火墙发现大量访问 53 端口。
    然后在防火墙把 pppoe 进来的 udp 53 都拦截了。
    ps 难道就因为我家 53 直通 4 个 8 无污染? 但是我家 2 天换一次 IP 的啊!

    第 1 条附言  ·  2020-04-11 00:25:02 +08:00
    Raw Data
    0000: 45 00 00 47 cf 5c 00 00 f5 11 52 56 2b e5 24 ef E..G.\.. ..RV+.$.
    0010: 71 45 e1 d9 7d 3e 00 35 00 33 00 00 b6 4b 01 00 qE..}>.5 .3...K..
    0020: 00 01 00 00 00 00 00 01 0a 50 45 41 43 45 43 4f ........ .PEACECO
    0030: 52 50 53 03 47 4f 56 00 00 ff 00 01 00 00 29 23 RPS.GOV. ......)#
    0040: 28 00 00 00 00 00 00 (......
    18 条回复    2020-04-12 22:28:44 +08:00
    AoTmmy
        1
    AoTmmy  
       2020-04-10 21:59:55 +08:00 via Android
    欢迎来到互联网
    imn1
        2
    imn1  
       2020-04-10 22:43:41 +08:00
    我看不懂这贴子,楼主第一次上网么?
    est
        3
    est  
       2020-04-10 22:55:57 +08:00
    拿来做放大🐔 了吧
    ericbize
        4
    ericbize  
    OP
       2020-04-10 23:02:23 +08:00
    @AoTmmy
    @imn1
    我是真的不知道 dns 请求满世界, 原谅我无知。
    wazon
        5
    wazon  
       2020-04-10 23:03:38 +08:00
    有种 uc 标题的感觉是怎么回事
    ericbize
        6
    ericbize  
    OP
       2020-04-10 23:23:22 +08:00
    @wazon 看来我可以去震惊部报道了!
    hcocoa
        7
    hcocoa  
       2020-04-10 23:23:42 +08:00
    为啥对公网暴露 53 端口?
    leido
        8
    leido  
       2020-04-10 23:27:25 +08:00 via Android
    多半是用你机器放大攻击
    DGideas
        9
    DGideas  
       2020-04-10 23:32:25 +08:00
    震惊!!
    @ericbize
    trepwq
        10
    trepwq  
       2020-04-10 23:34:00 +08:00   ❤️ 1
    被扫到然后拿来放大攻击
    ericbize
        11
    ericbize  
    OP
       2020-04-11 00:16:42 +08:00
    @hcocoa 路由器开 dns 转发的时候,是全部端口一起开的,当时没想着会有这种问题, 然后今晚进去 connection 里面一看几千条连接 (我单位 400 人的出口也就 2w 条不到) ,然后排查了一下 都是 53 的。

    ps 路由器开 53 的话,就是把 Google.com 的通过 7 层劫持到本地,然后本地上游 4 个 8, 正常不被劫持就运营商默认。 没想到会出这种问题
    ericbize
        12
    ericbize  
    OP
       2020-04-11 00:25:40 +08:00
    @est
    @leido
    @trepwq
    666 看来真的是,全部包都是一样的!
    zro
        13
    zro  
       2020-04-11 01:41:03 +08:00
    看起来像是攻击 US 某个 GOV 网站?

    暴露一个常用的 udp 端口就这么严重的吗?
    bclerdx
        14
    bclerdx  
       2020-04-11 12:36:16 +08:00 via Android
    @ericbize 什么是 dns 转发?
    no1xsyzy
        15
    no1xsyzy  
       2020-04-11 13:19:54 +08:00   ❤️ 1
    @zro #13 不一定,得看 src 地址,UDP 可以伪造 src,所以可以用返回量比较大的 DNS 请求,并且伪造 src 为攻击目标来做反射。
    wwbfred
        16
    wwbfred  
       2020-04-11 18:56:59 +08:00
    遵循最小授权原则吧.关闭一切非必要的权限,否则就会出现可以避免但想不到的问题.
    CheekiBreeki
        17
    CheekiBreeki  
       2020-04-12 16:40:06 +08:00 via Android
    沒看懂。我家 53 開了 VPN10 年了
    ericbize
        18
    ericbize  
    OP
       2020-04-12 22:28:44 +08:00 via iPhone
    @CheekiBreeki 就只是吧 53 放到公网去了,被用作放大攻击
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2712 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 15:41 · PVG 23:41 · LAX 08:41 · JFK 11:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.