[Lista ArNOG] Fwd: Configuracion de DNSes de Telefonica

[Fernando Gont]

FYI


-------- Forwarded Message --------
Subject: Configuracion de DNSes de Telefonica
Date: Mon, 8 Jan 2018 11:38:30 -0300
From: Fernando Gont <fgont en si6networks.com>
To: lacnog en lacnog.org <lacnog en lacnog.org>, Lista para discusión de
seguridad en redes y sistemas informaticos de la región
<seguridad en lacnic.net>

Estimados,

Configuraciones erroneas en los DNS tando de Telefonica de Argentina,
como Telefonica de España....


1)
fgont en tda-thc:~ $ dig telefonica.com.ar soa

; <<>> DiG 9.9.5-9+deb8u14-Raspbian <<>> telefonica.com.ar soa
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42064
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;telefonica.com.ar.		IN	SOA

;; ANSWER SECTION:
telefonica.com.ar.	86400	IN	SOA	mafalda.telefonica.com.ar.
postmaster\@telefonica.com.ar. 2790456299 3600 3600 432000 86400

;; Query time: 19 msec
;; SERVER: 200.42.4.198#53(200.42.4.198)
;; WHEN: Mon Jan 08 14:20:48 UTC 2018
;; MSG SIZE  rcvd: 112


2)
fgont en full-faso:~ $ dig telefonica.com aaaa

; <<>> DiG 9.10.3-P4-Ubuntu <<>> telefonica.com aaaa
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57641
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;telefonica.com.			IN	AAAA

;; ANSWER SECTION:
telefonica.com.		300	IN	AAAA	2a02:9009:0:aa:aa01::

;; Query time: 651 msec
;; SERVER: 2001:67c:27e4::21#53(2001:67c:27e4::21)
;; WHEN: Mon Jan 08 15:30:33 CET 2018
;; MSG SIZE  rcvd: 71


P.S. WTF?

-- 
Fernando Gont
SI6 Networks
e-mail: fgont en si6networks.com
PGP Fingerprint: 6666 31C6 D484 63B2 8FB1 E3C4 AE25 0D55 1D4E 7492