[OT]: Bind9 Angriffe

[Boris Höffgen <borish@hjdt.de>]

Hallo Liste,

ich beobachte seit einigen Tagen Anfragen auf öffentliche Nameserver von 
wechselnden Adressen mit wechselnden Paketgrößen, z.B.

Wed Jul 11 17:04:20 2012; UDP; eth2; 66 bytes; from 46.249.48.209:53 to 
181.192.8.7:53
Wed Jul 11 17:04:20 2012; UDP; eth2; 1160 bytes; from 181.192.8.7:53 to 
46.249.48.209:53

Davon kommen ca. 30 die Sekunde.
Ich habe schon versucht mit fail2ban dies automatisiert zu blocken, was 
aber nur bedingt gut funktioniert. Hat jemand eine Idee wie ich dieses 
Problem beheben kann?

Gruß
Boris