Re: bind

[Sergio <sergio@tinuviel.ru>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Artem Chuprina wrote:
> Sergio -> debian-russian@lists.debian.org  @ Thu, 04 Aug 2005 19:34:55 +0400:
> 
>  >>  S> Глянул на bindграф -- увидел, что с 13:09 по 13:27 кто-то много чего
>  >>  S> спрашивал у бинда. (A and PTR queries) посмотрел по логам -- все эти
>  >>  S> запросы было с 127.0.0.1 более того, никого из людей на машине в это
>  >>  S> время не было...
>  >> 
>  >>  S> были следуюший запросы:
>  >> 
>  >>  S> 36.33.47.64.in-addr.arpa IN PTR
>  >>  S> ftp.webspace4me.net IN A
>  >>  S> venus.netrelated.com IN A
>  >>  S> webspace4me.net IN A
>  >>  S> www.webspace4me.net IN A
>  >> 
>  >>  S> у кого-нить есть предположения, как понять, что это было?
>  >> 
>  >> Это к тебе кто-то с этого адреса заходил, и соответствующий сервис его
>  >> резолвил.  Сначала обратный запрос, а потом прямой на полученные имена.
>  >> 
> 
>  S> в логе вот такие строчки встречаются...
>  S> Aug 04 13:25:27.026 client 127.0.0.1#32840: query: ftp.webspace4me.net IN A
>  S> Aug 04 13:25:28.418 client 127.0.0.1#32840: query:
>  S> 36.33.47.64.in-addr.arpa IN P
>  S> TR
>  S> Aug 04 13:25:28.418 client 127.0.0.1#32840: query: venus.netrelated.com IN A
>  S> Aug 04 13:25:29.952 client 127.0.0.1#32840: query:
>  S> 36.33.47.64.in-addr.arpa IN P
>  S> TR
>  S> Aug 04 13:25:29.953 client 127.0.0.1#32840: query: ftp.webspace4me.net IN A
>  S> Aug 04 13:25:32.504 client 127.0.0.1#32840: query:
>  S> 36.33.47.64.in-addr.arpa IN P
>  S> TR
> 
> 
>  S> я всё же думаю, что client 127.0.0.1 -- это тот, кто спрашивал...
> 
> Клиентом бинда уже является твой сервис.  Естественно, он спрашивает с
> локалхоста.
> 

Вопрос в том, какой сервис? Кто это делает?

- --
Sergio.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iQCVAwUBQvJRz5sR/RHJrAUrAQL8BwQAmJ1GPHAX+TitKBwGAjeLiy5Z3yZgeShE
/xlh+05tAdsTZ1obWBaksHQDADFBNhqSJbJNTcjhNo65cxDw5f3Bw+/jKcqwv+Du
5fO0anojlUfTQpDjEUgflWp5N6MceYVagCTBu5N8IrDTnX/B9P2/45H0l2zc4/n0
Nyq2xNXbFZo=
=bJFQ
-----END PGP SIGNATURE-----