BFW Firewall & Router

Recebi esse email e tenho que admitir que estou meio perdido. Uso bfw 3.0.261


Caro responsavel,

Os IPs presentes no log abaixo sao servidores DNS recursivos abertos
(53/udp) sob sua responsabilidade. Estes servidores podem ser
abusados para fazer parte de ataques distribuidos de negacao de
servico, consumindo recursos da sua rede e impactando terceiros.

Lembramos que os enderecos IP listados tambem podem ser de
dispositivos de rede com funcionalidade de resolucao de nomes, como
roteadores e CPEs (modem ou roteador de uso domestico instalado nos
clientes), entre outros.

Gostariamos de solicitar que:

* Os servidories DNS listados sejam configurados de modo a corrigir
este problema.

Uma descricao do problema e possiveis solucoes podem ser encontradas
em:

https://www.cert.br/docs/whitepapers/dns-recursivo-aberto/

====================================================================================
Endereco IP | ASN | Status | Data do Teste | Resultados do Teste
XXX.191.XX.131 | 265981 | OPEN | 2019-01-23T14:13:32Z | ancount: 1, nscount: 6, arcount: 12, ra: 1, rcode: NOERROR
====================================================================================

Os indicadores no campo 'Resultados dos Testes' significam:

* ancount: numero de registros na secao de resposta do pacote DNS;
* nscount: numero de registros na secao de reposta autoritativa;
* arcount: numero de registros na secao adicional de resposta;
* ra: recursividade: 1=ativada, 0=desativada;
* rcode: status da query DNS.