- Ns.se - lists.iis.se

Re: [Ns.se] Överbelastningsattacker mot Svenska domännamn/servrar

by Jacob Bunk Nielsen

Hi On 26/01/2023 12.50, Fredrik Pettai via Ns.se wrote: > Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. We (one.com/group.one) haven't seen any extraordinary number of attacks so far. Best regards, Jacob

Jan. 26, 2023

Re: [Ns.se] Överbelastningsattacker mot Svenska domännamn/servrar

by Jacob Bunk Nielsen

Hi On 26/01/2023 12.50, Fredrik Pettai via Ns.se wrote: > Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. We (one.com/group.one) haven't seen any extraordinary number of attacks so far. Best regards, Jacob

Jan. 26, 2023

Re: [Ns.se] Överbelastningsattacker mot Svenska domännamn/servrar

by leffeg65＠gmail.com

Jag har en del sånt här i min rate limit log: rate limit drop NXDOMAIN response to 34.220.145.0/24 for x.x.x.in-addr.arpa /Leif On 2023-01-26 12:50, Fredrik Pettai via Ns.se wrote: > Hej, > > Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. > > Är det någon som sett nått sånt mot er infrastruktur? Vi har inte fått några larm ifrån vår trafikmätningar, för det verkar inte vara speciellt mycket, och vad jag ser så är det mer HTTP/HTTPS baserad trafik som används primärt. Det började redan för några dagar sen... > > (Det står inte nått om detta på cert.se hemsida ? Men det kanske beror på att det inte är några större mängder...) > > Mvh, > /P >

Jan. 26, 2023

Överbelastningsattacker mot Svenska domännamn/servrar

by Fredrik Pettai

Hej, Senaste upptrappningen av Turkiet-konflikten, så har det kommit lite överbelastningsattacker bla. mot DNS-servrar. Är det någon som sett nått sånt mot er infrastruktur? Vi har inte fått några larm ifrån vår trafikmätningar, för det verkar inte vara speciellt mycket, och vad jag ser så är det mer HTTP/HTTPS baserad trafik som används primärt. Det började redan för några dagar sen... (Det står inte nått om detta på cert.se hemsida ? Men det kanske beror på att det inte är några större mängder...) Mvh, /P

Jan. 26, 2023

Re: [Ns.se] Kan man få mer info från cds.registry.se när den ser en mismatch?

by Roger Murray

Fredrik, Det verkar som zonen ändrade CDS mellan den 13:e och den 14:e vilket ledde till problemet. Vi håller med att man skulle kunna använder mer information för att kunna felsöka själv utan behöver höra av sig till Internetstiftelsen eller här, samt att nuvarande felmeddelandet kan förbättras. Det ligger nu i backlog för förbättringen av CDS/CSYNC scanner. Det är tyvärr en ansträngd läge just nu med utvecklingen och det här hamna med ett lägre prio mot annat just nu. Vi ta gärna återkoppling så här och uppskattar eran tid! Han en skön kväll. /rog Ps. ;) https://jobb.internetstiftelsen.se/#jobs On 18 Jan 2023, at 10:31, Fredrik Pettai via Ns.se<http://Ns.se> <ns.se(a)lists.iis.se<mailto:ns.se@lists.iis.se>> wrote: Hej, Skulle man kunna få se vad cds.registry.se<http://cds.registry.se> -scannern ser som fel på ett mer detaljerat sätt? (Vad såg scannern vid tillfället?) Jag tror ju inte att vårt zon-data var fel i detta fall (North America såg korrekt data vid samma tid), men jag kan ju inte se vad er scanner har sett… MESSAGE REGION TIMESTAMP ok North America 2023-01-17 14:40:48 ok Europe 2023-01-17 14:40:47 ok North America 2023-01-16 14:41:41 ok Europe 2023-01-16 14:41:41 ok North America 2023-01-15 14:41:46 ok Europe 2023-01-15 14:41:45 ok North America 2023-01-14 14:40:57 CDS/NS records doesn't match existing records Europe 2023-01-14 14:40:57. <<—— här skulle jag vilja se vad scannern såg ok North America 2023-01-13 14:41:51 ok Europe 2023-01-13 14:41:50 Mvh, /P -- Ns.se<http://Ns.se> mailing list Ns.se(a)lists.iis.se<mailto:Ns.se@lists.iis.se> https://lists.iis.se/mailman/listinfo/ns.se

Jan. 18, 2023

Re: [Ns.se] Kan man få mer info från cds.registry.se när den ser en mismatch?

by leffeg65＠gmail.com

Hej! Jag håller med! Jag blir inte riktigt klok på hur scannern tolkar mina CSYNC försök. /Leif On 2023-01-18 11:50, Fredrik Pettai via Ns.se wrote: > Hej Roger, > > Vill bara förtydliga att min poäng var att jag tror många skulle ha nytta av att se den infon (när man kikar på mer detaljer som nedan) > Eller säg till om ni inte håller med… > > Mvh, > /P > >> On 18 Jan 2023, at 11:11, Roger Murray <roger.murray(a)internetstiftelsen.se> wrote: >> >> Hej Fredrik, >> >> Jag kollar internt och återkommer. >> >> Mvh, >> >> /rog >> >>> On 18 Jan 2023, at 10:31, Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> wrote: >>> >>> Hej, >>> >>> Skulle man kunna få se vad cds.registry.se -scannern ser som fel på ett mer detaljerat sätt? (Vad såg scannern vid tillfället?) >>> Jag tror ju inte att vårt zon-data var fel i detta fall (North America såg korrekt data vid samma tid), >>> men jag kan ju inte se vad er scanner har sett… >>> >>> MESSAGE REGION TIMESTAMP >>> ok North America 2023-01-17 14:40:48 >>> ok Europe 2023-01-17 14:40:47 >>> ok North America 2023-01-16 14:41:41 >>> ok Europe 2023-01-16 14:41:41 >>> ok North America 2023-01-15 14:41:46 >>> ok Europe 2023-01-15 14:41:45 >>> ok North America 2023-01-14 14:40:57 >>> CDS/NS records doesn't match existing records Europe 2023-01-14 14:40:57. <<—— här skulle jag vilja se vad scannern såg >>> ok North America 2023-01-13 14:41:51 >>> ok Europe 2023-01-13 14:41:50 >>> >>> Mvh, >>> /P >>> -- >>> Ns.se mailing list >>> Ns.se(a)lists.iis.se >>> https://lists.iis.se/mailman/listinfo/ns.se >

Jan. 18, 2023

Re: [Ns.se] Kan man få mer info från cds.registry.se när den ser en mismatch?

by Roger Murray

Jag förstod det och håller med personligen, jag kommer att ta upp det internt och ser vad vi kan göra. Mvh, /rog > On 18 Jan 2023, at 11:50, Fredrik Pettai <pettai(a)sunet.se> wrote: > > Hej Roger, > > Vill bara förtydliga att min poäng var att jag tror många skulle ha nytta av att se den infon (när man kikar på mer detaljer som nedan) > Eller säg till om ni inte håller med… > > Mvh, > /P > >> On 18 Jan 2023, at 11:11, Roger Murray <roger.murray(a)internetstiftelsen.se> wrote: >> >> Hej Fredrik, >> >> Jag kollar internt och återkommer. >> >> Mvh, >> >> /rog >> >>> On 18 Jan 2023, at 10:31, Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> wrote: >>> >>> Hej, >>> >>> Skulle man kunna få se vad cds.registry.se -scannern ser som fel på ett mer detaljerat sätt? (Vad såg scannern vid tillfället?) >>> Jag tror ju inte att vårt zon-data var fel i detta fall (North America såg korrekt data vid samma tid), >>> men jag kan ju inte se vad er scanner har sett… >>> >>> MESSAGE REGION TIMESTAMP >>> ok North America 2023-01-17 14:40:48 >>> ok Europe 2023-01-17 14:40:47 >>> ok North America 2023-01-16 14:41:41 >>> ok Europe 2023-01-16 14:41:41 >>> ok North America 2023-01-15 14:41:46 >>> ok Europe 2023-01-15 14:41:45 >>> ok North America 2023-01-14 14:40:57 >>> CDS/NS records doesn't match existing records Europe 2023-01-14 14:40:57. <<—— här skulle jag vilja se vad scannern såg >>> ok North America 2023-01-13 14:41:51 >>> ok Europe 2023-01-13 14:41:50 >>> >>> Mvh, >>> /P >>> -- >>> Ns.se mailing list >>> Ns.se(a)lists.iis.se >>> https://lists.iis.se/mailman/listinfo/ns.se >> >

Jan. 18, 2023

Re: [Ns.se] Kan man få mer info från cds.registry.se när den ser en mismatch?

by Fredrik Pettai

Hej Roger, Vill bara förtydliga att min poäng var att jag tror många skulle ha nytta av att se den infon (när man kikar på mer detaljer som nedan) Eller säg till om ni inte håller med… Mvh, /P > On 18 Jan 2023, at 11:11, Roger Murray <roger.murray(a)internetstiftelsen.se> wrote: > > Hej Fredrik, > > Jag kollar internt och återkommer. > > Mvh, > > /rog > >> On 18 Jan 2023, at 10:31, Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> wrote: >> >> Hej, >> >> Skulle man kunna få se vad cds.registry.se -scannern ser som fel på ett mer detaljerat sätt? (Vad såg scannern vid tillfället?) >> Jag tror ju inte att vårt zon-data var fel i detta fall (North America såg korrekt data vid samma tid), >> men jag kan ju inte se vad er scanner har sett… >> >> MESSAGE REGION TIMESTAMP >> ok North America 2023-01-17 14:40:48 >> ok Europe 2023-01-17 14:40:47 >> ok North America 2023-01-16 14:41:41 >> ok Europe 2023-01-16 14:41:41 >> ok North America 2023-01-15 14:41:46 >> ok Europe 2023-01-15 14:41:45 >> ok North America 2023-01-14 14:40:57 >> CDS/NS records doesn't match existing records Europe 2023-01-14 14:40:57. <<—— här skulle jag vilja se vad scannern såg >> ok North America 2023-01-13 14:41:51 >> ok Europe 2023-01-13 14:41:50 >> >> Mvh, >> /P >> -- >> Ns.se mailing list >> Ns.se(a)lists.iis.se >> https://lists.iis.se/mailman/listinfo/ns.se >

Jan. 18, 2023

Re: [Ns.se] Kan man få mer info från cds.registry.se när den ser en mismatch?

by Roger Murray

Hej Fredrik, Jag kollar internt och återkommer. Mvh, /rog > On 18 Jan 2023, at 10:31, Fredrik Pettai via Ns.se <ns.se(a)lists.iis.se> wrote: > > Hej, > > Skulle man kunna få se vad cds.registry.se -scannern ser som fel på ett mer detaljerat sätt? (Vad såg scannern vid tillfället?) > Jag tror ju inte att vårt zon-data var fel i detta fall (North America såg korrekt data vid samma tid), > men jag kan ju inte se vad er scanner har sett… > > MESSAGE REGION TIMESTAMP > ok North America 2023-01-17 14:40:48 > ok Europe 2023-01-17 14:40:47 > ok North America 2023-01-16 14:41:41 > ok Europe 2023-01-16 14:41:41 > ok North America 2023-01-15 14:41:46 > ok Europe 2023-01-15 14:41:45 > ok North America 2023-01-14 14:40:57 > CDS/NS records doesn't match existing records Europe 2023-01-14 14:40:57. <<—— här skulle jag vilja se vad scannern såg > ok North America 2023-01-13 14:41:51 > ok Europe 2023-01-13 14:41:50 > > Mvh, > /P > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se

Jan. 18, 2023

Kan man få mer info från cds.registry.se när den ser en mismatch?

by Fredrik Pettai

Hej, Skulle man kunna få se vad cds.registry.se -scannern ser som fel på ett mer detaljerat sätt? (Vad såg scannern vid tillfället?) Jag tror ju inte att vårt zon-data var fel i detta fall (North America såg korrekt data vid samma tid), men jag kan ju inte se vad er scanner har sett… MESSAGE REGION TIMESTAMP ok North America 2023-01-17 14:40:48 ok Europe 2023-01-17 14:40:47 ok North America 2023-01-16 14:41:41 ok Europe 2023-01-16 14:41:41 ok North America 2023-01-15 14:41:46 ok Europe 2023-01-15 14:41:45 ok North America 2023-01-14 14:40:57 CDS/NS records doesn't match existing records Europe 2023-01-14 14:40:57. <<—— här skulle jag vilja se vad scannern såg ok North America 2023-01-13 14:41:51 ok Europe 2023-01-13 14:41:50 Mvh, /P

Jan. 18, 2023