Named - bad referral
Добавлено: 2009-12-16 11:34:20
В логах DNS-сервера вот такое:
Клиенты позвонили что не могут зайти на один сайт. Проверил у себя, таки да, не резолвится требуемый домен.
После рестарта named'а домен стал резолвиться.
попутно в логах нашел это.
Это какая-то хакерская атака или чего?
Код: Выделить всё
Dec 16 11:33:52 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< gxwkbs.ws) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< bvexbluddnv.ws) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< qlkdbhpb.info) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< lluddrrq.org) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< lftqm.info) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [149.20.56.38].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [149.20.56.38].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [143.215.143.3].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [143.215.143.3].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [64.124.52.229].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [149.20.56.38].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [64.124.52.229].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [149.20.56.38].53
Dec 16 11:33:54 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [143.215.143.3].53
После рестарта named'а домен стал резолвиться.
попутно в логах нашел это.
Это какая-то хакерская атака или чего?