Named - bad referral

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
savio
лейтенант
Сообщения: 813
Зарегистрирован: 2007-11-08 15:46:43
Откуда: UA

Named - bad referral

Непрочитанное сообщение savio » 2009-12-16 11:34:20

В логах DNS-сервера вот такое:

Код: Выделить всё

Dec 16 11:33:52 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< gxwkbs.ws) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< bvexbluddnv.ws) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< qlkdbhpb.info) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< lluddrrq.org) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< lftqm.info) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [149.20.56.38].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [149.20.56.38].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [143.215.143.3].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [143.215.143.3].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [64.124.52.229].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [149.20.56.38].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [64.124.52.229].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [149.20.56.38].53
Dec 16 11:33:54 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [143.215.143.3].53
Клиенты позвонили что не могут зайти на один сайт. Проверил у себя, таки да, не резолвится требуемый домен.
После рестарта named'а домен стал резолвиться.
попутно в логах нашел это.
Это какая-то хакерская атака или чего?
Помни о смерти, все суета сует....

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Named - bad referral

Непрочитанное сообщение hizel » 2009-12-16 11:42:16

Код: Выделить всё

named -v
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
savio
лейтенант
Сообщения: 813
Зарегистрирован: 2007-11-08 15:46:43
Откуда: UA

Re: Named - bad referral

Непрочитанное сообщение savio » 2009-12-16 11:44:58

named 8.3.7-REL
uname -v
FreeBSD 4.11-STABLE #6
Помни о смерти, все суета сует....

Аватара пользователя
gortum
мл. сержант
Сообщения: 70
Зарегистрирован: 2008-11-13 12:12:37
Откуда: Санкт-Петербург

Re: Named - bad referral

Непрочитанное сообщение gortum » 2009-12-16 11:53:46


Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Named - bad referral

Непрочитанное сообщение hizel » 2009-12-16 11:55:18

обновляейтесь, там раза два уже находили серьезные дырищи
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
savio
лейтенант
Сообщения: 813
Зарегистрирован: 2007-11-08 15:46:43
Откуда: UA

Re: Named - bad referral

Непрочитанное сообщение savio » 2009-12-16 11:58:22

а как посоветуете обновиться мне на 4.11? порты этой ветки вроде недоступны ....
Помни о смерти, все суета сует....

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: Named - bad referral

Непрочитанное сообщение terminus » 2009-12-16 12:00:20

порты всегда tag=. другой вопрос захочет ли новый бинд или например unbound собраться на 4.х :unknown:
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.

Аватара пользователя
savio
лейтенант
Сообщения: 813
Зарегистрирован: 2007-11-08 15:46:43
Откуда: UA

Re: Named - bad referral

Непрочитанное сообщение savio » 2009-12-16 12:07:57

нужен именно bind, да и эксперементировать как то нету возможности, на нем завязано около сотни домен. в случаи неудачи, мне снесут голову....
Помни о смерти, все суета сует....

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: Named - bad referral

Непрочитанное сообщение terminus » 2009-12-16 12:13:34

в джайле можно проэеспериментировать.

если машина так важна, то почему она в таком запущеном состоянии? :"":
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Named - bad referral

Непрочитанное сообщение hizel » 2009-12-16 12:14:04

ну если держим такое гавно мамонта, то о freebsd портах можно забыть :-)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.