The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
DNS атаки пожерают мой трафик!!! Че делать!!!, !*! Fandr, 05-Апр-04, 20:41  [смотреть все]
Привет всем!
Есть сервак - FreeBSD 5.2.1
Поднят ДНС - bind 9.2.3
Проблема состоит в следующем, если глянуть на трафик то вот следующая картина:

trafshow -i rl0 port domain
---------------------------------------------------
ip503da326.speed.planet.nl..1026 МОЙСЕРВАК..domain udp 128115 135
g208156.upc-g.chello.nl..1026 МОЙСЕРВАК..domain udp 76410 117
dslam189-171-166-62.adsl.zonn..1026 МОЙСЕРВАК..domain udp 72000 72
ledn-csl-223d6.adsl.wanadoo.n..1026 МОЙСЕРВАК..domain udp 54720 72
node14690.a2000.nl..1026 МОЙСЕРВАК..domain udp 54225 90
node1ef3e.a2000.nl..1026 МОЙСЕРВАК..domain udp 53325 54
cp545485-a.dbsch1.nb.home.nl..1026 МОЙСЕРВАК..domain udp 52830 45
----------------------------------------------------
И эти ДНС запроси висят постоянно, сьедает 80-100 байт в секунду каждый запрос. Вродебы безобидный трафик, но если пощитать, то в месяц это выливается в 1,3-1,7 ГИГАБАЙТА!!!! Возвратка не показана, так как я зарезал ее на фаерволе, а то без обрезки наганяло еще больше левого трафика.

Народ че делать??? Кто такое видал??? Или может кто щас имеет такуюже проблему???
И Самое главное что все валит с зоны .nl
Я обращался к прову, он говорит что это мой трафик, и у себя рубать его не будет...
Да и рубать его нетак то просто получается... Потому что адреса постоянно меняются, порубиш
одних, завтра таже картина уже с другими адресами...

  • DNS атаки пожерают мой трафик!!! Че делать!!!, !*! yard, 23:12 , 05-Апр-04 (1)
    >Привет всем!
    >Есть сервак - FreeBSD 5.2.1
    >Поднят ДНС - bind 9.2.3
    >Проблема состоит в следующем, если глянуть на трафик то вот следующая картина:
    >
    >
    >trafshow -i rl0 port domain
    >---------------------------------------------------
    >ip503da326.speed.planet.nl..1026 МОЙСЕРВАК..domain udp 128115 135
    >g208156.upc-g.chello.nl..1026 МОЙСЕРВАК..domain udp 76410 117
    >dslam189-171-166-62.adsl.zonn..1026 МОЙСЕРВАК..domain udp 72000 72
    >ledn-csl-223d6.adsl.wanadoo.n..1026 МОЙСЕРВАК..domain udp 54720 72
    >node14690.a2000.nl..1026 МОЙСЕРВАК..domain udp 54225 90
    >node1ef3e.a2000.nl..1026 МОЙСЕРВАК..domain udp 53325 54
    >cp545485-a.dbsch1.nb.home.nl..1026 МОЙСЕРВАК..domain udp 52830 45
    >----------------------------------------------------
    >И эти ДНС запроси висят постоянно, сьедает 80-100 байт в секунду каждый
    >запрос. Вродебы безобидный трафик, но если пощитать, то в месяц это
    >выливается в 1,3-1,7 ГИГАБАЙТА!!!! Возвратка не показана, так как я зарезал
    >ее на фаерволе, а то без обрезки наганяло еще больше левого
    >трафика.
    >
    >Народ че делать??? Кто такое видал??? Или может кто щас имеет такуюже
    >проблему???
    >И Самое главное что все валит с зоны .nl
    >Я обращался к прову, он говорит что это мой трафик, и у
    >себя рубать его не будет...
    >Да и рубать его нетак то просто получается... Потому что адреса постоянно
    >меняются, порубиш
    >одних, завтра таже картина уже с другими адресами...

    а запросы к твоему dns'у для какой зоны валят? если у тебя таких зон нету, то как вариант посмотри в сторону non recursive dns

    brgrds




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру