Mi IDS detectó nuestro servidor proxy Squid haciendo una solicitud dinámica de DNS. No sabía que Squid pasó las solicitudes de DNS del cliente al servidor DNS interno. ¿Es esto posible?
Snort Alert:
ET POLICY DYNAMIC_DNS .dyndns.org DNS Lookup - Possible Malware
Un proxy compatible con Socks 5 admite búsquedas en DNS y squid es compatible con el protocolo sock 5. En una nota lateral, TOR puede hacer uso de Sock 5 para sus propios dominios .onion de DNS. Este es probablemente un falso positivo en nombre de snort, no veo cómo se trata de un problema de seguridad.