Tesla lanza exploits contra mi servidor por un error de DNS
I'm being cyberattacked by Tesla, Inc
Un operador del NTP Pool detectó que su servidor recibía miles de peticiones con payloads de exploits desde IPs de AWS, todas con el hostname pool-ntp.tesla.com. Tesla publica ese subdominio como CNAME a pool.ntp.org, que resuelve a servidores voluntarios. La herramienta de escaneo Assetnote parece haber inventariado todas esas IPs como activos de Tesla y las ataca sin parar. El autor avisó a Tesla sin obtener respuesta.
No se ha causado ningún daño aquí, pero quería advertirte de que estás lanzando exploits contra las IPs de desconocidos.
- walrus01
¿Recuerdas en 2003 cuando netgear hardcodeó el servidor NTP de una universidad en un montón de sus productos? Pues...
https://www.google.com/search?&q=university+ntp+server+netge...
- simonjgreen
Estoy bastante seguro de que la forma en que han hardcodeado los NTP también va en contra de los ToS para el uso del pool de NTP.
La forma en que un fabricante que integra NTP _debería_ hacerlo está documentada aquí:
https://www.ntppool.org/en/vendors.html
Por otro lado, cuando yo dirigía un negocio de hosting web, alojábamos algunos servidores NTP en el pool. Es algo tan simple de devolver, y vale la pena que cualquiera que pueda hacer una contribución estable lo haga.
- darwinlee
“You must absolutely not use the default pool.ntp.org zone names as the default configuration in your application or appliance.”
- buzer
Hacer CNAME de pool-ntp.tesla.com a algo que no controlan ya es bastante arriesgado, ya que permitiría a alguien, por ejemplo, solicitar un certificado para pool-ntp.tesla.com, aunque podría llevar bastantes intentos.
- graypegg
Por suerte no parece ser mucho tráfico, pero aún así... qué raro. Uno esperaría que en algún momento las respuestas raras se revisaran en algún log, pero no me voy a hacer ilusiones jaja.
Aparte, me encanta el diseño de tu blog. Es asombrosamente fiel al viejo GNOME 2 de Ubuntu, increíble trabajo.
- kjs3
Intentaría contactar con Assetnote. La mayoría (lamentablemente no todas) de las empresas de escaneo de vulnerabilidades gestionado son bastante sensibles a escanear cosas que no pertenecen a su cliente y podrían exponerlas a responsabilidades porque no tienen permiso.
- motbus3
Haz un movimiento Tesla y di que ese es un nuevo servicio y que necesitan pagar 10000 al mes para seguir usando el servicio, de lo contrario te reservas el derecho a estropear las respuestas. :P claro, es solo una broma, pero eso es lo que ellos hacen
- andai
Me gusta mucho el tema de este sitio web. Lo noté ayer cuando usaba una versión muy antigua de iOS: una UI brillante sube la moral.