Всем доброго времени суток!
есть проблема:
apache 2.х версия,с ssl,недавно начал генерить днс траф(около гига в сутки),т.е. огромное количество запросов на тот днсник,который прописан в resolv.conf.Tethereal показал потроха днс запросов.
Вот такое вот:
1.379920 80.237.х.х -> 80.237.у.у DNS Standard query response
1.381681 80.237.у.у -> 80.237.х.х DNS Standard query A <Root>
1.542127 80.237.у.у -> 80.237.х.х DNS Standard query A <Root>
1.543822 80.237.х.х -> 80.237.у.у DNS Standard query response
1.544648 80.237.х.х -> 80.237.у.у DNS Standard query A <Root>
1.546163 80.237.х.х -> 80.237.у.у DNS Standard query response
1.547026 80.237.х.х -> 80.237.у.у DNS Standard query A <Roo
При перегрузке апача проблема временно исчезает.Если прописать новый днс-сервер,проблема через некоторое время повторяется.
Сам апач натроен на работу с десяток виртуальных доменов - услуги хостинга.
Кто что может посоветовать?
Fitch: Днс трафик
пт, 03/03/2006 - 13:39
#1
Fitch: Днс трафик
пт, 10/03/2006 - 16:47
#2
Очень похоже на атаку ложными DNS-запросами. У меня было что-то похожее. Советую поменять все пароли, остановить лишние службы.

Последние комментарии
10 лет 31 неделя назад
10 лет 50 недель назад
11 лет 7 недель назад
11 лет 8 недель назад
11 лет 49 недель назад
11 лет 49 недель назад
11 лет 50 недель назад
11 лет 50 недель назад
11 лет 50 недель назад
12 лет 2 дня назад