[Frage] dnsmasq: possible rebound attack

[xrated]

possible DNS-rebind attack detected: freevoipdeal.com.multi.uribl.com

wie lässt sich das abstellen?
Mit der Option komme ich auch nicht weiter: Adressen von Upstream Nameservern ablehnen, wenn sie in privaten IP-Bereichen sind.

 

[meiser79]

Vielleicht solltest Du die dnsmasq-Entwickler fragen und nicht in einem Forum posten, was überhaupt nichts mit dnsmasq zu tun hat, sondern mit Freetz.

Und hier noch Infos zu Deinem Problem (gefunden nach 30 Sekunden googlen): https://forum.pfsense.org/index.php?topic=46910.0

 

[xrated]

Googlen kann ich auch ... Hat eben schon was mit freetz zu tun weil es nicht 1:1 implementiert ist.
Wenn das in pfsense geht muss ich annehmen das hier irgendwas fehlerhaft oder unvollständig implementiert ist.
http://www.ip-phone-forum.de/showthread.php?t=220022
stop-dns-rebound ist nicht in der Config aber man wird trotzdem mit Fehler zugemüllt im Log
d.h. im Moment sehe ich grad nichts, kann es sein das die Logs mit der Uhrzeit verzögert auftreten ?

 

[andiling]

Probiere mal

rebind-domain-ok=[COLOR=#333333]freevoipdeal.com.multi.uribl.com

[/COLOR]