DNS cache poisoning

[hunter10]

Zdravím,

nedávno jsem koupil smart TV, měl jsem problémy s připojením TV k internetu a zkoušel jsem to všelijak, ve finále jsem nabyl dojmu, že můj modem nejspíše nepodporuje DHCP a tak jsem zadal IP ručně (na několikátý pokus).

V počítači se IP zjišťuje automaticky a i když mi to z počátku psalo, že na jednu IP mám připojené dvě zařízení, počítač si pak automaticky vzal jinou IP a bylo to v pohodě.

Dnes mi ovšem začala z ESS vyskakovat hláška detekován útok DNS cache poisoning (až po tom co se zapla TV), myslíte, že to může být způsobeno televizí, nebo mi hrozí nějaké reálné nebezpečí? Možný problém je, že když si přečtu náležitosti ke své IP v počítači, vidím tam "datum propujčení IP adresy", nebo tak něco a to mi už nejspíš na TV, kde je IP dána pevně, vypršelo.

Díky

[hunter10]

Momentálně mi už potřetí vypadl internet, vždy na malou chvíli. Může to být příčina, nebo důsledek? Možná to s "DNS cache poisoning" ani nemá nic společného, kdo ví co na O2 zase provádějí.

[vyosek]

Zdravim

Mrknete na tohle http://kb.eset.com/esetkb/index?page=co ... d=SOLN2933

[hunter10]

Takže pokud to dobře chápu firewall si spletl jiné zařízení (pravděpodobně tedy tu tv) s napadením a vše by mělo být v pořádku je to tak? Když kouknu do protokolu z ESS tak mi takhle označil asi 16 položek za sebou. U všech 16 položek je zdroj stejný a cíl vždy jiný. Pak už dal pokoj a až na ty výpadky internetu, které jsou nezvyklé (když mi vypadne net tak jednou a na delší dobu a ne 10x po sobě na pár sekund) se neděje nic a ani nic nehlásí.

[hunter10]

Navíc momentálně pracuji současně na notebooku i PC a internet ze stejného zdroje, (jediný rozdíl je, že PC je připojen kabelem a notebook přes wi-fi) na notebooku jede a na PC padá, jdu nejspíš tedy překontrolovat kabel....

[vyosek]

Dle meho ano, je to nejaka falesna detekce, jak rikate, spleteni si zarizeni...

[hunter10]

Kabel je na pohled v pořádku, je to sice divné, že PC vypadává a noťas jede, ale do dneška žádné problémy nebyly, tak snad se to samo nějak uklidní.

Nejspíš už asi nic nevykoumáme, tak děkuji za pomoc a hezký zbytek večera.

[vyosek]

Nemate zac, snad se kolegove z tech. podpory vyjadru jak na opravu tohoto hlaseni

[Laco_ESET]

Dobrý den,

nejdříve několik upřesnění. Píšete, že modem nejspíše nepodporuje DHCP. Předpokládám, že jste myslel TV. Modem Vám určitě funguje jako DHCP klient i server. Pokud by nefungoval jako DHCP server, PC by nebylo schopné získat IP adresu automaticky. Dále, „datum propůjčení IP adresy“ se týká pouze adres získané z DHCP serveru. Pevně zadaná adresa nikdy nevyprší. Zde tedy problém není.

Abych se mohl k situaci vyjádřit, budu od Vás potřebovat následující:

1) V hlavní okně ESET Smart Security vyberte vlevo "Nástroje" -> "Protokoly". Vpravo v rozevíracím seznamu vyberte protokol personálního firewallu. Do zobrazeného protokolu klikněte pravým tlačítkem myši a zvolte "Exportovat...". Zvolte název souboru a uložte jej. Soubor mi prosím pošlete.

2) Napište nastavení IP adresy, masky, brány a DNS serverů jak na PC, tak i TV.


S pozdravem,
Ladislav Jukl
Customer Support Specialist