Attaque par empoisonnement de cache DNS

Bonjour,

Les attaques par empoisonnement de cache DNS détectée 61.62.86.58:53 192.168.1.20:43436 UDP et attaques par désynchronisation TCP détectée 77.199.24.92:1814 192.168.1.20:6656 TCP ont été relevées dans les évènements du journal du pare feu personnel d'Eset Smart Sécurity excellent utilitaire avec corrélativement et après un certain temps un dysfonctionnement dans les mises à jour de ce logiciel qu'il a fallu désinstaller avec des difficultés de communication avec le noyau du système et réinstaller en notant la disparition des ports spécifiques TCP et UDP ouverts pour certains usages.

Différentes explications peuvent être envisagées sur ces problèmes qui peuvent directement mettre en cause la confidentialité présumée non respectée des FAI concernant les adresses IP de leurs clients dans le contexte français déplorable du non respect de la loi relatif à la vie privée ; mais aussi dans celui du DNS Cache Poisoning qui consiste à corrompre ce cache avec de fausses informations par des pirates et par désynchronisation TCP quant un attaquant envoie des paquets malformés au client au client avec une adresse IP correspondant à celle du serveur en y plaçant des mauvais numéros de séquences. Le client va croire qu'il a perdu la connexion et stoppera ses échanges avec le serveur. mais si l'attaquant envoie les bons numéros de séquences au serveur, il récupèrera la connexion pour lui.