Исходное сообщение
"Атака на заблокированный ПК через USB" Отправлено DmA, 17-Ноя-16 22:04
>[оверквотинг удален] > https://habrahabr.ru/post/264503/ > Поэтому, первое что я делаю на маршрутизаторе: > iptables -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports > 53 > iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to-ports > 53 > Что принудительно заставляет клиентов слать DNS-запросы маршрутизатору, а не какому-то > серверу в интернете. > Заодно это защищает и от малвари на клиентских девайсах, которая подменяет настройки > DNS, вписывая туда DNS злоумышленника. При установке Google Chrome( сам его не использую) на Винде в дополнительных параметрах брандмауэра во входящих соединениях для файла Chrome.exe появляется включённое правило "Google Chrome (mDNS-In)" для протокола UDP и порта 5353. Пока не очень понимаю зачем гуглу,чтобы кто-то лез на мой компьютер на порт 5353 за днс запросами... Предполагаю, что сам chrome лезет сам к себе с dns запросами на порт 5353, а вот затем эти запросы редиректятся к какому-то из сервисов гугл, не обязательно по порту 53 доступным, а возможно это другие порты. Скорей всего Гугл хочет, чтобы при использовании Chrome все dns запросы с него шли на сервера Google (например  публичный днс гугла 8.8.8.8). Чтобы знать о всех днс запросах пользователях(есть конечно чудаки, которые сами делают подарок гуглу и прописывают в настройках TCP  их днс сервер 8.8.8.8)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: