January 2023 - Ns.se - lists.iis.se

Re: [Ns.se] Överbelastningsattacker mot Svenska domännamn/servrar

by Jerry Lundström

Tack Fredrik! Ser att en attack mot Swedbank drogs precis igång... happy Friday I guess :/ /Jerry On 1/27/23 12:54, Fredrik Pettai wrote: > >> On 26 Jan 2023, at 15:17, Jerry Lundström <jerry(a)dns-oarc.net> wrote: >> >> On 1/26/23 12:50, Fredrik Pettai via Ns.se wrote: >>> Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. >> >> Har du en källa? > > https://twitter.com/hashtag/OpSweden > https://www.turkhackteam.org/konular/isvec-operasyonu-toplu-saldiri-etkinli… > > Mvh, > /P

Jan. 27, 2023

Re: [Ns.se] Överbelastningsattacker mot Svenska domännamn/servrar

by Fredrik Pettai

> On 26 Jan 2023, at 15:17, Jerry Lundström <jerry(a)dns-oarc.net> wrote: > > On 1/26/23 12:50, Fredrik Pettai via Ns.se wrote: >> Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. > > Har du en källa? https://twitter.com/hashtag/OpSweden https://www.turkhackteam.org/konular/isvec-operasyonu-toplu-saldiri-etkinli… Mvh, /P

Jan. 27, 2023

Re: [Ns.se] Överbelastningsattacker mot Svenska domännamn/servrar

by Åsa Gihl

Hej, i vår omvärldsbevakning så har vi fått följande information från den finansiella sektorn: Riksbanken har nåtts av information om att ett turkiskt hackerforum uppmanar till cyberattacker mot svenska myndigheter, organisationer och banker. Forumet heter Turk Hack Forum och kommunicerar i en Telegramkanal som består av ca 100-personer. Medlemmar i hackerforumet uppmanas att försöka genomföra defacement-attacker och DDOS-attacker. Riksbanken har ökat sin vaksamhet och informerat kritiska leverantörer. Riksbanken har även informerat om detta i flera kanaler, t.ex. stabilitetsrådets beredningsgrupp. Finansinspektionen har med anledning av detta kontaktat banker som inte på annat sätt nåtts av informationen. Utförs attackerna så kommer bankerna inkomma med incidentrapporter till Finansinspektionen enligt gällande regelverk. Hälsningar Åsa Gihl, Post- och telestyrelsen (PTS) -----Ursprungligt meddelande----- Från: Ns.se <ns.se-bounces(a)lists.iis.se> För Jacob Bunk Nielsen via Ns.se Skickat: den 26 januari 2023 14:10 Till: ns.se(a)lists.iis.se Ämne: Re: [Ns.se] Överbelastningsattacker mot Svenska domännamn/servrar Hi On 26/01/2023 12.50, Fredrik Pettai via Ns.se wrote: > Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. We (one.com/group.one) haven't seen any extraordinary number of attacks so far. Best regards, Jacob -- Ns.se mailing list Ns.se(a)lists.iis.se https://lists.iis.se/mailman/listinfo/ns.se

Jan. 26, 2023

Re: [Ns.se] Överbelastningsattacker mot Svenska domännamn/servrar

by Jerry Lundström

On 1/26/23 12:50, Fredrik Pettai via Ns.se wrote: > > Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. Har du en källa? /Jerry

Jan. 26, 2023

Re: [Ns.se] Överbelastningsattacker mot Svenska domännamn/servrar

by Jacob Bunk Nielsen

Hi On 26/01/2023 12.50, Fredrik Pettai via Ns.se wrote: > Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. We (one.com/group.one) haven't seen any extraordinary number of attacks so far. Best regards, Jacob

Jan. 26, 2023

Re: [Ns.se] Överbelastningsattacker mot Svenska domännamn/servrar

by Jacob Bunk Nielsen

Hi On 26/01/2023 12.50, Fredrik Pettai via Ns.se wrote: > Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. We (one.com/group.one) haven't seen any extraordinary number of attacks so far. Best regards, Jacob

Jan. 26, 2023

Re: [Ns.se] Överbelastningsattacker mot Svenska domännamn/servrar

by leffeg65＠gmail.com

Jag har en del sånt här i min rate limit log: rate limit drop NXDOMAIN response to 34.220.145.0/24 for x.x.x.in-addr.arpa /Leif On 2023-01-26 12:50, Fredrik Pettai via Ns.se wrote: > Hej, > > Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. > > Är det någon som sett nått sånt mot er infrastruktur? Vi har inte fått några larm ifrån vår trafikmätningar, för det verkar inte vara speciellt mycket, och vad jag ser så är det mer HTTP/HTTPS baserad trafik som används primärt. Det började redan för några dagar sen... > > (Det står inte nått om detta på cert.se hemsida ? Men det kanske beror på att det inte är några större mängder...) > > Mvh, > /P >

Jan. 26, 2023

Överbelastningsattacker mot Svenska domännamn/servrar

by Fredrik Pettai

Hej, Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. Är det någon som sett nått sånt mot er infrastruktur? Vi har inte fått några larm ifrån vår trafikmätningar, för det verkar inte vara speciellt mycket, och vad jag ser så är det mer HTTP/HTTPS baserad trafik som används primärt. Det började redan för några dagar sen... (Det står inte nått om detta på cert.se hemsida ? Men det kanske beror på att det inte är några större mängder...) Mvh, /P

Jan. 26, 2023

Re: [Ns.se] Kan man få mer info från cds.registry.se när den ser en mismatch?

by Roger Murray

Fredrik, Det verkar som zonen ändrade CDS mellan den 13:e och den 14:e vilket ledde till problemet. Vi håller med att man skulle kunna använder mer information för att kunna felsöka själv utan behöver höra av sig till Internetstiftelsen eller här, samt att nuvarande felmeddelandet kan förbättras. Det ligger nu i backlog för förbättringen av CDS/CSYNC scanner. Det är tyvärr en ansträngd läge just nu med utvecklingen och det här hamna med ett lägre prio mot annat just nu. Vi ta gärna återkoppling så här och uppskattar eran tid! Han en skön kväll. /rog Ps. ;) https://jobb.internetstiftelsen.se/#jobs On 18 Jan 2023, at 10:31, Fredrik Pettai via Ns.se<http://Ns.se> <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> wrote: Hej, Skulle man kunna få se vad cds.registry.se<http://cds.registry.se> -scannern ser som fel på ett mer detaljerat sätt? (Vad såg scannern vid tillfället?) Jag tror ju inte att vårt zon-data var fel i detta fall (North America såg korrekt data vid samma tid), men jag kan ju inte se vad er scanner har sett… MESSAGE REGION TIMESTAMP ok North America 2023-01-17 14:40:48 ok Europe 2023-01-17 14:40:47 ok North America 2023-01-16 14:41:41 ok Europe 2023-01-16 14:41:41 ok North America 2023-01-15 14:41:46 ok Europe 2023-01-15 14:41:45 ok North America 2023-01-14 14:40:57 CDS/NS records doesn't match existing records Europe 2023-01-14 14:40:57. <<—— här skulle jag vilja se vad scannern såg ok North America 2023-01-13 14:41:51 ok Europe 2023-01-13 14:41:50 Mvh, /P -- Ns.se<http://Ns.se> mailing list Ns.se(a)lists.iis.se<mailto:Ns.se@lists.iis.se> https://lists.iis.se/mailman/listinfo/ns.se

Jan. 18, 2023

Re: [Ns.se] Kan man få mer info från cds.registry.se när den ser en mismatch?

by leffeg65＠gmail.com

Hej! Jag håller med! Jag blir inte riktigt klok på hur scannern tolkar mina CSYNC försök. /Leif On 2023-01-18 11:50, Fredrik Pettai via Ns.se wrote: > Hej Roger, > > Vill bara förtydliga att min poäng var att jag tror många skulle ha nytta av att se den infon (när man kikar på mer detaljer som nedan) > Eller säg till om ni inte håller med… > > Mvh, > /P > >> On 18 Jan 2023, at 11:11, Roger Murray <roger.murray(a)internetstiftelsen.se> wrote: >> >> Hej Fredrik, >> >> Jag kollar internt och återkommer. >> >> Mvh, >> >> /rog >> >>> On 18 Jan 2023, at 10:31, Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> wrote: >>> >>> Hej, >>> >>> Skulle man kunna få se vad cds.registry.se -scannern ser som fel på ett mer detaljerat sätt? (Vad såg scannern vid tillfället?) >>> Jag tror ju inte att vårt zon-data var fel i detta fall (North America såg korrekt data vid samma tid), >>> men jag kan ju inte se vad er scanner har sett… >>> >>> MESSAGE REGION TIMESTAMP >>> ok North America 2023-01-17 14:40:48 >>> ok Europe 2023-01-17 14:40:47 >>> ok North America 2023-01-16 14:41:41 >>> ok Europe 2023-01-16 14:41:41 >>> ok North America 2023-01-15 14:41:46 >>> ok Europe 2023-01-15 14:41:45 >>> ok North America 2023-01-14 14:40:57 >>> CDS/NS records doesn't match existing records Europe 2023-01-14 14:40:57. <<—— här skulle jag vilja se vad scannern såg >>> ok North America 2023-01-13 14:41:51 >>> ok Europe 2023-01-13 14:41:50 >>> >>> Mvh, >>> /P >>> -- >>> Ns.se mailing list >>> Ns.se(a)lists.iis.se >>> https://lists.iis.se/mailman/listinfo/ns.se >

Jan. 18, 2023