
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr">

<div id="divtagdefaultwrapper" style="font-size:12pt;color:#000000;font-family:Calibri,Arial,Helvetica,sans-serif;" dir="ltr">

<p>lucky you say</p>

<p><br>

</p>

<p>zombie host and hijacked resourced poisoned DNS are not an hack</p>

<p><br>

</p>

<p>In years as Security Desk Seat I had at leat one attack from zombie hosts from a US University. Admins even not known was hacked.</p>

<p><br>

</p>

<p>Target of hackers is not only credit cards or other so valuable things. Even only a zombie host is a valuable item for them.</p>

<p><br>

</p>

<br>

<br>

<div style="color: rgb(0, 0, 0);">

<div>

<hr tabindex="-1" style="display:inline-block; width:98%">

<div id="x_divRplyFwdMsg" dir="ltr"><font style="font-size:11pt" face="Calibri, sans-serif" color="#000000"><b>From:</b> bind-users <bind-users-bounces@lists.isc.org> on behalf of Alan Clegg <alan@clegg.com><br>

<b>Sent:</b> Tuesday, February 7, 2017 10:48 PM<br>

<b>To:</b> bind-users@lists.isc.org<br>

<b>Subject:</b> Re: bind 9 goes rogue and revert zone information</font>

<div> </div>

</div>

</div>

<font size="2"><span style="font-size:10pt;">

<div class="PlainText">On 2/7/17 8:42 AM, Alberto Colosi wrote:<br>

> IP ports not open does not mean is not hacked.<br>

> <br>

> a vulnerability can be used to make a change or an access<br>

<br>

Occam's razor... if you were a hacker and broke into someone's DNS<br>

server, would the thing that you focus on be resetting the data every 24<br>

hours?<br>

<br>

This isn't a hack, this is a screwed up backup/restore or virtualization<br>

configuration.<br>

<br>

Don't waste time chasing ghosts.<br>

<br>

</div>

</span></font></div>

</div>

</body>

</html>