OVHcloud Network Status

Current status
Legend
  • Operational
  • Degraded performance
  • Partial Outage
  • Major Outage
  • Under maintenance
TCP/SYN port 53
Scheduled Maintenance Report for Network & Infrastructure
Completed
Par défaut les boitiers TMS d'Arbor gerent
le port 53 sur via une protection specifique
DNS AUTH. Du coup, la configuration de base
force la protection TCP/SYN à ignorer le
port 53.

Ceci pose quelques problemes lors des attaques
sur le port TCP/53.

On a mis en place une configuration personalisée
qui permet de filtrer les packets TCP/53 sur
le TCP AUTH et non pas sur DNS AUTH.

# services tms registry main clear mitigation.tcp_syn.ignore_dst_ports
Registry key 'mitigation.tcp_syn.ignore_dst_ports' successfully cleared.
Posted Aug 13, 2013 - 13:57 UTC