Nameserver aanval

[Dennisweb]

Beste lezers,

Sinds een dag of 4 heb ik last van aanvallen op mijn nameserver.
Verschillende IP's vragen gegevens op van domeinen die niet in mijn beheer zijn (non-authorative).

Het gaat dag en nacht door, met allerlei verschillende IP's.

Heeft een van jullie hier ook last van? Heeft iemand een idee hoe ik dit moet stoppen? Ik heb al naar de bedrijven gemaild, die deze IP's colocated hosten.

Hieronder vind je de log: http://feelmedia.nl/logging.

Of misschien komt een van de ips ook bij jullie voor? (dat jullie last van hetzelfde ipnummer - range hebben)

Mvg, Dennis
Note: IP Adressen zijn niet gefilterd, is ook nergens voor nodig.

[cyrano]

Register.com had er een week of zo geleden ook last van...

[host3000]

Als het een gecombineerde hosting/authoritive ns is, geen recursive queries toestaan. Als het alleen een chaching nameserver is, alleen queries vanuit eigen reeksen toestaan.

[Dennisweb]

Als het een gecombineerde hosting/authoritive ns is, geen recursive queries toestaan. Als het alleen een chaching nameserver is, alleen queries vanuit eigen reeksen toestaan.

Het is nu dan ook alleen toegestaan info op te vragen over mijn domeinen.

Maarr: Houdt dit vanzelf weer op? Hoe los ik dit op?

[Randy]

Kijk even je config na. Een voorbeeld hieronder. Let even op de ACL:



options {
directory "/var/named";
# query-source address * port 53;
# allow-transfer { none; };
statistics-file "/var/log/named.stats";
version "BIND 9.4.2";
allow-recursion { trusted; };
allow-notify { trusted; };
allow-transfer { trusted; };
forwarders { 127.0.0.1; };
};

//
// a caching only nameserver config
//
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};

acl "trusted" {
127.0.0.1;
};

zone "." IN {
type hint;
file "named.ca";
};

zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};

include "/etc/rndc.key";

zone "sv03.ispi.nl" { type master; file "/var/named/sv03.ispi.nl.db"; };
(...) meer zones hier (...)