El día de ayer, recibimos un reporte de un ataque de DDoS de 1.4 Gbps contra una dirección IP en USA. Todo parece indicar que unos 50 servidores DNS instalados en la redes de nuestros clientes (TELMEX) está participando en éste ataque. Por eso, alertamos a INFOCON NARANJA, a todo administrador de DNS.

El ataque es generado vía amplificación de consultas DNS recursivas. Por dicha razón, solicitamos a todos nuestros clientes que cuentan con servidores DNS públicos en sus instalaciones a reconfigurarlos, esto es, a deshabilitar la posibilidad de atender consultas recursivas. A continuación verá un documento que les indicará cómo hacerlo.

http://www.us-cert.gov/reading_room/DNS-recursion033006.pdf

Advertencia: Evalúe bajo su propia conveniencia el impacto de hacer lo solicitado.

La comunidad de Internet y nuestra oficina, agradece su gentil colaboración.

Javier Romero
Departamento Especializado en Seguridad - Internet
TELMEX PERÚ S.A.