Quando olho para todas as portas que estão abertas no meu computador, uma delas é 53
,que corresponde ao DNS.
Pelo que entendi sobre como funciona o DNS, meu computador normalmente teria que perguntar a outra pessoa sobre informações de nome de domínio - meu ISP seria meu DNS.
Mas se minha porta DNS estiver aberta (em LISTEN
estado), o que isso significa? Que sou um serviço DNS para algum outro dispositivo? Outros telefones no meu WiFi estão tentando acessar meu computador primeiro para obter informações de DNS antes de serem encaminhados para o DNS do ISP ou o quê?
Responder1
Isso significa que seu computador está executando um servidor DNS (ou proxy ou foi comprometido e alguém o está usando como um mecanismo para controlar/acessar seu sistema).
Se a porta 53 estiver escutando apenas na sua LAN, é provável que você tenha algum compartilhamento de computador e isso seria normal em um roteador. Se estiver escutando em uma interface WAN, você provavelmente terá um problema.
Outros telefones no meu WiFi estão tentando acessar meu computador primeiro para obter informações de DNS antes de serem encaminhados para o DNS do ISP ou o quê?
Isso depende desses dispositivos. Um servidor DNS não pode “atrair” solicitações simplesmente executando; os dispositivos precisam ser configurados para usá-lo primeiro.
(Mas se você também executar um servidor DHCP, ele poderá fornecer essa configuração automaticamente, assim como acontece com um roteador doméstico normal.)