BIND (cache DNS) a vytizeni CPU

Dalibor Straka dast na panelnet.cz
Středa Květen 4 10:13:01 CEST 2005


On Wed, May 04, 2005 at 05:32:35AM +0000, Matus UHLAR - fantomas wrote:
> > On Tue, May 03, 2005 at 08:17:04PM +0200, Damir Špoljarič wrote:
> >> Mam takovy problem :( Mam nastaveneho Binda (8.4.6-1). Je z baliku 
> >> Debian Sarge. Obcas se stane to, ze najednou bind  z niceho nic zacne 
> >> zrat procak treba na dve hodiny, pak to zase opadne. Nevite cim to je? 
> >> jestli je to chyba programu nebo chyba nastaveni? Bind je nastaven jen 
> >> pro cachovani..:
> 
> Dalibor Straka <dast na panelnet.cz> wrote:
> > jestli je to jen na cache, tak rozhodne ne bind. Pouzij cokoliv jineho 
> > treba dnsmasq. V tomto pripade se vykasli na jakekoliv badani.
> 
> dnsmasq nepodporuje TCP (od verzie 2.10 ano, ale nic moc), a obsahuje v sebe
> dhcp server. To druhe sa da vypnut, ale nepaci sa mi ze obsahuje zbytocne
> tu funkcionalitu.
> 

TCP prenos DNS dotazu jsem vyzkousel pouze kdyz jsem chtel tomu BINDU
poslat exploit. Jeste AXFR a jemu podobne velke baliky pro dospele DNS
take vyuziji TCP...

-- Dalibor Straka


Další informace o konferenci Linux