3CX generiert vermutlich DNS-Anfragen

[AK@KSR]

Hallo zusammen,

meine 3CX generiert vermutlich tausende DNS-Anfragen. Hier ein Screenshot aus der Überwachung des Netzwerks:




Das ist nur ein Ausschnitt. Die Liste umfasst minütlich tausende Anfragen.

Hat jemand auf die Schnelle eine Idee, woher das kommen könnte oder hat das schon mal jemand so gesehen?

Vielen Dank und beste Grüße

Andreas

 

[bitn2]

Wie ist die 3CX installiert worden? Laufen dort noch andere Dienste drauf?

 

[AK@KSR]

Wie ist die 3CX installiert worden? Laufen dort noch andere Dienste drauf?

Die 3CX läuft auf Linux ohne weitere Dienste.

 

[bitn2]

Die 3CX läuft auf Linux ohne weitere Dienste.

Auf Linux... Wurde die von der ISO installiert oder manuell?

 

[Benedikt Machens]

Also wenn ich die Infos im Screenshot da so sehe, deutet das eigentlich in Richtung Malware....

https://malwaretips.com/blogs/remove-s-thebrighttag-com/

Eigentlich ein Windows Ding, aber hat die 3CX eine GUI installiert mit Browser?

 

[Besserwisser]

probiere mal den folgenden Befehl direkt auf der Anlage:

tcpdump -i <Schnittstelle> -n udp port 53

Da bleibt es bei mir ruhig. Nur wenn ich händisch eine Namensauflösung anfordere erfolgt kurz eine Ausgabe. Die Adresse s.thebrighttag.com geht in Richtung adware.

 

[AK@KSR]

Vielen Dank für die Unterstützung! Ich gehe inzwischen davon aus, dass die 3CX auch nur ein Opfer der vielen DNS-Anfragen ist. Falls nicht, würde ich mich hier nochmals melden.

 

[bitn2]

Vielen Dank für die Unterstützung! Ich gehe inzwischen davon aus, dass die 3CX auch nur ein Opfer der vielen DNS-Anfragen ist. Falls nicht, würde ich mich hier nochmals melden.

Ich würde das nicht so stehen lassen... Deine 3CX schickt DNS anfragen die sie nicht schicken sollte. Da ist was faul! Bitte entsprechend prüfen oder prüfen lassen.

 

[AK@KSR]

Ich würde das nicht so stehen lassen... Deine 3CX schickt DNS anfragen die sie nicht schicken sollte. Da ist was faul! Bitte entsprechend prüfen oder prüfen lassen.

Ich konnte inzwischen den infizierten Rechner ausfindig und die Malware unschädlich machen. Außerdem habe ich meine DNS-Struktur optimiert. Alle auffälligen DNS-Anfragen sind jetzt weg.

Danke allen für die Unterstützung!