Attaque ddos sur mon telephone

[azedlal]

Bonsoir les amis, ce soir dans les logs de my nextdns je constate une série d'attaques avec des adresses bizarres de type tx̌xxxxxxx.org où les xxxxx sont des chiffres 0 à 9 aléatoires donc impossibles de toutes les mettre dans la liste noire. Je remarques que ces urls apparaissent lorsque j'active protonvpn. Toutes suggestions sont bienvenues. 

[laliche]

Il s'agit probablement de ton vpn et pas d' une attaque ddos.

C'est le client ProtonVPN qui essaye de forcer  sa propre résolution DNS au lieu de passer par NextDNS

Le client ProtonVPN (sur ordinateur et sur mobile) lance un test de résolution DNS lors de la connexion, et parfois à intervalles réguliers, afin de s'assurer que le tunnel fonctionne comme il faut via ses serveurs. Il crée pour cela des domaines aléatoires du type t[chiffres].org : un domaine qui n'existe pas (NXDOMAIN), avec un sous-domaine aléatoire, de manière à imposer sa résolution DNS  et à mesurer sa latence DNS à travers son tunnel.

Raison pour laquelle cela n'apparaît que dans les logs NextDNS :

-Sans VPN, pas de test qui passe par NextDNS , donc tu ne vois pas ces domaines dans les logs.
-Avec ProtonVPN et un DNS personnalisé NextDNS securisé par DoH/DoT, le test traverse forcément ton tunnel jusqu'à NextDNS, donc il apparaît dans tes logs.

La solution pour bloquer ce type de domaine avec NexDNS est très facile:

Se connecter à l'interface de NextDNS==>Onglet "Sécurité"=>Activer ces 2 options:

- Bloquer les domaines nouveaux enregistrés

-Bloquer les domaines nouveaux actifs

 

 

Modifié il y a 43 minutes par laliche