Страница 1 из 1

Named - bad referral

Добавлено: 2009-12-16 11:34:20
savio
В логах DNS-сервера вот такое:

Код: Выделить всё

Dec 16 11:33:52 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< gxwkbs.ws) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< bvexbluddnv.ws) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< qlkdbhpb.info) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< lluddrrq.org) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< lftqm.info) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [143.215.143.3].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [64.124.52.229].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [149.20.56.38].53
Dec 16 11:33:52 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [149.20.56.38].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [143.215.143.3].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [143.215.143.3].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [64.124.52.229].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [149.20.56.38].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [64.124.52.229].53
Dec 16 11:33:53 master named[10208]: bad referral (. !< ilnykdwseik.ws) from [149.20.56.38].53
Dec 16 11:33:54 master named[10208]: bad referral (. !< iqmfzuirsaq.biz) from [143.215.143.3].53
Клиенты позвонили что не могут зайти на один сайт. Проверил у себя, таки да, не резолвится требуемый домен.
После рестарта named'а домен стал резолвиться.
попутно в логах нашел это.
Это какая-то хакерская атака или чего?

Re: Named - bad referral

Добавлено: 2009-12-16 11:42:16
hizel

Код: Выделить всё

named -v

Re: Named - bad referral

Добавлено: 2009-12-16 11:44:58
savio
named 8.3.7-REL
uname -v
FreeBSD 4.11-STABLE #6

Re: Named - bad referral

Добавлено: 2009-12-16 11:53:46
gortum

Re: Named - bad referral

Добавлено: 2009-12-16 11:55:18
hizel
обновляейтесь, там раза два уже находили серьезные дырищи

Re: Named - bad referral

Добавлено: 2009-12-16 11:58:22
savio
а как посоветуете обновиться мне на 4.11? порты этой ветки вроде недоступны ....

Re: Named - bad referral

Добавлено: 2009-12-16 12:00:20
terminus
порты всегда tag=. другой вопрос захочет ли новый бинд или например unbound собраться на 4.х :unknown:

Re: Named - bad referral

Добавлено: 2009-12-16 12:07:57
savio
нужен именно bind, да и эксперементировать как то нету возможности, на нем завязано около сотни домен. в случаи неудачи, мне снесут голову....

Re: Named - bad referral

Добавлено: 2009-12-16 12:13:34
terminus
в джайле можно проэеспериментировать.

если машина так важна, то почему она в таком запущеном состоянии? :"":

Re: Named - bad referral

Добавлено: 2009-12-16 12:14:04
hizel
ну если держим такое гавно мамонта, то о freebsd портах можно забыть :-)