Problemas Puerto 53 Forti310B

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
Alessandro
Mensajes: 3
Registrado: 11 Oct 2013, 00:55

Problemas Puerto 53 Forti310B

Mensaje por Alessandro »

Buenas tardes a toda la comunidad, iniciando y aprendiendo de todos uds, al grano... administro un fortiga 310b el cual ya habia sido implementado antes de que yo lo administrara el lio que tengo ahora es que me estan "atacando" o eso es lo que e investigado y me estan consumiendo muchos datos, mi red se a echo pero demas de lenta son diferentes ip que solamente atacan a mi ip publica del forti, por el puerto 53, mi duda es ya que soy un novato es como bloquearlo?

Espero recibir apoyo de todos uds, muchas gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Problemas Puerto 53 Forti310B

Mensaje por gabyrossi »

hola, primero que nada que firmwware tenes???

segunda, 53 es dns... tenes publicado tu dns en una virtual ip?

tercero, supongo que en la interface wan no estas haciendo dns recursivo, no?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Alessandro
Mensajes: 3
Registrado: 11 Oct 2013, 00:55

Re: Problemas Puerto 53 Forti310B

Mensaje por Alessandro »

El Firmware es v4.0,build0217,110616 (MR1 Patch 10)
No tengo publicado mi dns en una virtual ip, no tengo servidor dns en mi red.
y si, tengo activado el dns recursivo en mi wan... :S :|
Alessandro
Mensajes: 3
Registrado: 11 Oct 2013, 00:55

Re: Problemas Puerto 53 Forti310B

Mensaje por Alessandro »

Pues e desactivado el DNS recursivo y en mis principales sesiones detectadas, han desaparecido esas ips externas, al parecer era eso ojala y asi sea.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Problemas Puerto 53 Forti310B

Mensaje por gabyrossi »

hola, jamas se activa el dns recursivo sobre una wan.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder