Pregunta DNS interno con log raro

20/03/2009 - 20:04 por luis | Informe spam
Hola
Tengo una consulta y agradezco de antemano sus respuestas.
Tengo un Servidor de dominio (DNS+Active Drectory) con un nombre de dominio
para uso interno, ese nombre no lo tengo registrado para usarlo en la
internet ni es mi intencion hacerlo.
La duda que tengo es si tengo que hacer algo adicional para que esto sea
asi, pues revisando el router he visto los sihuientes datos en el log:

Protocol State Destination Address WAN Address Local Address
TCP SYN Sent 192.168.149.1:1816 190.41.29.26:139 192.168.1.10:139
TCP SYN Sent 192.168.18.253:1815 190.41.29.26:139 192.168.1.10:139
UDP Closed 192.168.18.13:137 190.41.29.26:137 192.168.1.10:137
UDP Closed 192.168.18.251:137 190.41.29.26:137 192.168.1.10:137

Y buscando en internet mecianan que la direccion de destino es algo
relacionado a IANA org pero no se si debo hacer algo o es normal este log.

Gracias
 

Leer las respuestas

#1 Daniel Rios
21/03/2009 - 07:51 | Informe spam
Muy normal no parece. Te recomendaría antes de nada no tener abierto el
puerto 137, ni el 139 ni el 161 por UDP, a no ser que sea extrictamente
necesario.

¿Tienes configurado algún parámetro de seguridad, firewall, protecciones
DoS, etc...?


Daniel Ríos
http://www.danielrios.net



"luis" escribió en el mensaje
news:
Hola
Tengo una consulta y agradezco de antemano sus respuestas.
Tengo un Servidor de dominio (DNS+Active Drectory) con un nombre de
dominio
para uso interno, ese nombre no lo tengo registrado para usarlo en la
internet ni es mi intencion hacerlo.
La duda que tengo es si tengo que hacer algo adicional para que esto sea
asi, pues revisando el router he visto los sihuientes datos en el log:

Protocol State Destination Address WAN Address Local
Address
TCP SYN Sent 192.168.149.1:1816 190.41.29.26:139 192.168.1.10:139
TCP SYN Sent 192.168.18.253:1815 190.41.29.26:139 192.168.1.10:139
UDP Closed 192.168.18.13:137 190.41.29.26:137 192.168.1.10:137
UDP Closed 192.168.18.251:137 190.41.29.26:137
192.168.1.10:137

Y buscando en internet mecianan que la direccion de destino es algo
relacionado a IANA org pero no se si debo hacer algo o es normal este log.

Gracias

Preguntas similares