DNS problem a zpomaleni odezvy
Radek Harabis
linux na koprivnice.cz
Čtvrtek Říjen 7 12:24:04 CEST 2004
Ahoj vsichni,
Posledni dva dny se trapim s linuxovym routerem
(RH 7.3). V logu se zacaly objevovat hlasky:
---
Oct 7 08:47:38 ns named[28595]: client 127.0.0.1#48229: error sending response: host unreachable
---
Pri zapnuti logovani dotazu DNS - rndc querylog,
jsem zjistil, ze jde o reverz, na privatni adresy vnitrni site
---
Oct 7 08:53:21 ns named[28595]: client 127.0.0.1#48393: query: 36.1.0.10.in-addr.arpa IN PTR
Oct 7 08:53:23 ns named[28594]: client 127.0.0.1#48394: query: 5.103.0.10.in-addr.arpa IN PTR
---
Proc se localhost zajima o sit za routerem? A proc az od ted,
HW i SW zadnou zmenou neprosel.
Napada vas, kde bych mel hledat? Hacker, virus?
Diky za kazdy napad.
Radek Harabis
Další informace o konferenci Linux