Re: bind

[Artem Chuprina <ran@ran.pp.ru>]

Sergio -> debian-russian@lists.debian.org  @ Thu, 04 Aug 2005 21:35:11 +0400:

 >>  >>  S> Глянул на bindграф -- увидел, что с 13:09 по 13:27 кто-то много чего
 >>  >>  S> спрашивал у бинда. (A and PTR queries) посмотрел по логам -- все эти
 >>  >>  S> запросы было с 127.0.0.1 более того, никого из людей на машине в это
 >>  >>  S> время не было...
 >>  >> 
 >>  >>  S> были следуюший запросы:
 >>  >> 
 >>  >>  S> 36.33.47.64.in-addr.arpa IN PTR
 >>  >>  S> ftp.webspace4me.net IN A
 >>  >>  S> venus.netrelated.com IN A
 >>  >>  S> webspace4me.net IN A
 >>  >>  S> www.webspace4me.net IN A
 >>  >> 
 >>  >>  S> у кого-нить есть предположения, как понять, что это было?
 >>  >> 
 >>  >> Это к тебе кто-то с этого адреса заходил, и соответствующий сервис его
 >>  >> резолвил.  Сначала обратный запрос, а потом прямой на полученные имена.
 >>  >> 
 >> 
 >>  S> в логе вот такие строчки встречаются...
 >>  S> Aug 04 13:25:27.026 client 127.0.0.1#32840: query: ftp.webspace4me.net IN A
 >>  S> Aug 04 13:25:28.418 client 127.0.0.1#32840: query:
 >>  S> 36.33.47.64.in-addr.arpa IN P
 >>  S> TR
 >>  S> Aug 04 13:25:28.418 client 127.0.0.1#32840: query: venus.netrelated.com IN A
 >>  S> Aug 04 13:25:29.952 client 127.0.0.1#32840: query:
 >>  S> 36.33.47.64.in-addr.arpa IN P
 >>  S> TR
 >>  S> Aug 04 13:25:29.953 client 127.0.0.1#32840: query: ftp.webspace4me.net IN A
 >>  S> Aug 04 13:25:32.504 client 127.0.0.1#32840: query:
 >>  S> 36.33.47.64.in-addr.arpa IN P
 >>  S> TR
 >> 
 >> 
 >>  S> я всё же думаю, что client 127.0.0.1 -- это тот, кто спрашивал...
 >> 
 >> Клиентом бинда уже является твой сервис.  Естественно, он спрашивает с
 >> локалхоста.
 >> 

 S> Вопрос в том, какой сервис? Кто это делает?

Посмотри по логам сервисов (syslog, maillog и daemon.log
преимущественно) за это время.  Те, кто работает через tcpwrappers или
самостоятельно занимается двойным резолвингом, обычно и в логи пишут,
откуда приходили.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru

Если ничто уже не помогает, прочтите же, наконец, инструкцию!