December 2024 - Ns.se - lists.iis.se

Re: (Jul)ledighet - risk för att "buset" ökar

by Fredrik Pettai

Hi Jacob, > On 20 Dec 2024, at 08:02, Jacob Bunk Nielsen via Ns.se <ns.se(a)lists.iis.se> wrote: > > Hej > > "Fredrik Pettai via Ns.se" <ns.se(a)lists.iis.se> writes: > >> Vi har inte sett så mycket “bus” mot vår DNS-infrastruktur på väldigt >> länge, men det verkar börja hända saker nu när långledighet nalkas. > > At group.one (one.com) I have not noticed any particular increase in > "internet noise" against our DNS servers over the past weeks. > > Do you see any pattern in queries being made that could give you a hint > about what is going on? E.g. is it towards zones hosted in your DNS > servers? We don’t log queries by default, we only log all issues/errors and policy decisions. Our “manual checks" on incoming traffic from the Cloudflare IPs was towards a specific zone that we are secondary for. (The primary zone owner got hit by even more Cloudflare IPs, probably because the don’t do any automatic policy actions on their infrastructure). > Which kind of records are they looking for? Are there any patterns in > the names they query for? Real names & words in the zone or subdomain(s) of the zone, as far as we could see from our manual checks. And the name server stats didn't show any broken / illegal queries either. Since we don’t log queries (for privacy reasons), we can only guess they were updating a catalog of free domain names. Perhaps this is more of an issue for TLDs? Only we haven’t seen this before… Re, /P > Best regards, > Jacob > -- > Ns.se mailing list -- ns.se(a)lists.iis.se > To unsubscribe send an email to ns.se-leave(a)lists.iis.se

Dec. 20, 2024

Re: (Jul)ledighet - risk för att "buset" ökar

by Jacob Bunk Nielsen

Hej "Fredrik Pettai via Ns.se" <ns.se(a)lists.iis.se> writes: > Vi har inte sett så mycket “bus” mot vår DNS-infrastruktur på väldigt > länge, men det verkar börja hända saker nu när långledighet nalkas. At group.one (one.com) I have not noticed any particular increase in "internet noise" against our DNS servers over the past weeks. Do you see any pattern in queries being made that could give you a hint about what is going on? E.g. is it towards zones hosted in your DNS servers? Which kind of records are they looking for? Are there any patterns in the names they query for? Best regards, Jacob

Dec. 20, 2024

Välkommen till DNS Hackathon 2025 i Stockholm!

by Lars-Johan Liman

Halloj! Netnod vill gärna bidra till mer och bättre DNS i världen. Här kommer en inbjudan från vår event manager, Johanna, som gärna vill se många, glada DNS-hackers hos oss i mars 2025. Glada hälsningar /Liman #---------------------------------------------------------------------- Välkommen till DNS Hackathon 2025 i Stockholm! Netnod, DNS-OARC och RIPE NCC bjuder in dig till vårt andra gemensamma DNS Hackathon den 15–16 mars 2025 på Netnods kontor i Solna, helgen innan Netnod-mötet. Hackathonet samlar deltagare med olika bakgrunder för att utveckla verktyg, idéer och lösningar kring DNS – allt i en kreativ och samarbetande miljö. Viktiga datum: - 15 okt 2024: Ansökan öppnar - 2 feb 2025: Sista deadline - 15–16 mars 2025: Hackathonet Deltagandet är gratis, inklusive mat och dryck. Platserna är begränsade, så ansök idag! Ansök och läs mer här: https://labs.ripe.net/author/becha/join-the-dns-hackathon-2025/ Har du frågor? Kontakta oss på <dnshackathon2025(a)dns-oarc.net>. Välkommen! Johanna Eriksson (Netnod) Denesh Bhabuta (DNS-OARC), Vesna Manojlovic (RIPE NCC) Johanna Eriksson, Event Manager Netnod AB Tel: +46-8-562 860 00, Mobile: +46-70-813 55 62 Greta Garbos väg 13 | SE-169 40 SOLNA | SWEDEN

Dec. 18, 2024

(Jul)ledighet - risk för att "buset" ökar

by Fredrik Pettai

Halloj, Vi har inte sett så mycket “bus” mot vår DNS-infrastruktur på väldigt länge, men det verkar börja hända saker nu när långledighet nalkas. Inget allvarligt, men det är lite anmärkningsvärt att vi fått över 10000 “träffar” (som resulterar i automatisk ratelimit installeras) från en Telia IP samt från Cloudflare IPs nu under det närmsta dygnet. När jag skriver “träffar”, så räknar vi en “träff” när en IP-adress skjuter minst 30 qps som alla resulterar i NXDOMAIN, under minst ett pars sekunders sammanhängande tidspann (Så totalt pratar vi om över 2+ miljoner frågor som resulterat i NXDOMAIN) De IP-adresser som vi ser som står ut är: Telia 78.66.132.30 - redan på 2 st blocklistor Samt Cloudflare - verkar inte listade på någon blocklista 2400:cb00:128:1024::a29e:b4e0 2400:cb00:128:1024::a29e:b4e1 2400:cb00:128:1024::a29e:b4e2 162.158.180.224 162.158.180.225 162.158.180.226 Så, kort och gott undrar jag om någon annan börjat se likande saker/ trender öka nu? (Ni svara mig utanför listan om ni inte vill säga det “öppet") God Jul så länge Mvh, /P

Dec. 17, 2024