Re: bind

[Artem Chuprina <ran@ran.pp.ru>]

Sergio -> debian-russian  @ Thu, 04 Aug 2005 17:09:41 +0400:

 S> Глянул на bindграф -- увидел, что с 13:09 по 13:27 кто-то много чего
 S> спрашивал у бинда. (A and PTR queries) посмотрел по логам -- все эти
 S> запросы было с 127.0.0.1 более того, никого из людей на машине в это
 S> время не было...

 S> были следуюший запросы:

 S> 36.33.47.64.in-addr.arpa IN PTR
 S> ftp.webspace4me.net IN A
 S> venus.netrelated.com IN A
 S> webspace4me.net IN A
 S> www.webspace4me.net IN A

 S> у кого-нить есть предположения, как понять, что это было?

Это к тебе кто-то с этого адреса заходил, и соответствующий сервис его
резолвил.  Сначала обратный запрос, а потом прямой на полученные имена.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru

Велик и могуч постмодернистский читатель (c)Elenhil Laiquendo