Abuse Melding

Je hebt een klacht over de onderstaande posting:

25-02-2014, 11:37 door Anoniem

Er zijn vele applicaties die een reverse lookup doen. Dat is geen enkel probleem. Mail is er een van, maar ook applicaties die tunnels opzetten zoals SSH en VPN software doen dit. En vergeet tegenwoordig al die apps niet die via allerlei apparaten hun verbindingen met het internet onderhouden. Dus er zijn vele mogelijkheden. Als je er zeker van wil zijn wat het is, moet je bijvoorbeeld met Wireshark het verkeer monitoren. Het feit dat je een origin poort ziet van 3680 is ook volledig normaal. Een DNS client (bijvoorbeeld jouw PC) zal altijd een poortnummer boven de 1024 kiezen als uitgaande poort. De destination poort zal UDP of TCP 53 zijn. Het maakt hierin niet uit of je private of publieke adressen (RFC1918) gebruikt. Het is gewoon hoe het DNS protocol werkt. Echter zal je zien dat vele van de publieke reverse DNS entries niet werken. Dit omdat ze gewoon niet zijn aangemaakt of omdat niemand de betreffende reverse zone host.

Beschrijf je klacht (Optioneel):

captcha