Onderwerp: syslog

Beste ik krijg deze melding elke seconde:

Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#50535: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#5321: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#9731: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#50067: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#22227: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#50466: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#51557: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#32675: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#60341: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#29018: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#11363: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#65283: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#34341: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#60383: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#42952: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#54297: query (cache) './ANY/IN' denied
Aug 5 12:32:14 webserver named[19954]: client 5.9.7.206#43005: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#527: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#1295: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#22417: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#25054: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#20291: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#41999: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#1742: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#10431: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#8280: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#13094: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#36817: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#45465: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#17709: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#54363: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#18504: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#28659: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#17527: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#34628: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#27690: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#19009: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#26785: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#31079: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#15604: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#2407: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#10021: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#47610: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#12890: query (cache) './ANY/IN' denied
Aug 5 12:32:15 webserver named[19954]: client 5.9.7.206#32714: query (cache) './ANY/IN' denied


Wat houd dit precies in heeft van jullie enige idee ?

5.9.7.206 probeert je server zover te krijgen de root zone (.) te verstrekken. Echter je server is ingesteld niet te resolven voor het betreffende IP en deze geeft dan ook een denied.

dat kan kloppen we hebben poort veranderd + ip's in iptables gezet die toegang mogen op die poort dus dit is niks aparts voor mij om wat aant e doen

Heb je hier al eens naar gekeken:

Oorspronkelijk geplaatst door visser

Dit is zeer urgent voor bind (named) gebruikers :

Aan malicious query kan het bind proces doen crashen.
Dit geldt zowel voor bind in de rol van authoritive DNS, en ook de rol van resolver.

Dit lek wordt actief misbruikt.
Geen workarounds

Lees meer: Bind/named : remote crash - zowel Authoritive als resolver - actief misbruik

En deze kan ik zo update ( ik draai directadmin ) en ik zie BIND hier niet tussen staan dat er een update is

Oorspronkelijk geplaatst door dark1990

En deze kan ik zo update ( ik draai directadmin ) en ik zie BIND hier niet tussen staan dat er een update is

Bind wordt (bij mijn weten) niet geupdate vanuit custombuild, dus die zou je zonder problemen zelf kunnen compilen of updaten via een repository.

The BosS zou je mij hier misschien mee willen helpen ?

Oorspronkelijk geplaatst door dark1990

The BosS zou je mij hier misschien mee willen helpen ?

Misschien handig om dan ook even mee te delen welke linux distro je gebruikt .

Sorry :

root@webserver:/home/servers# cat /etc/issue
Debian GNU/Linux 6.0 \n \l

Oorspronkelijk geplaatst door dark1990

Sorry :

root@webserver:/home/servers# cat /etc/issue
Debian GNU/Linux 6.0 \n \l

Misschien eens tijd om te upgraden naar Debian 7.0 .

Nou als ik heel eerlijk ben , ik ben er niet zo'n held in bij mij gaat het altijd mis of me mail werkt niet of mysql stopt er mee noem maar wat op Als jij debian 6 zonder dat er iets verloren gaat of niet meer werkt kan update hou ik me aanbevolen !

Oorspronkelijk geplaatst door dark1990

Nou als ik heel eerlijk ben , ik ben er niet zo'n held in bij mij gaat het altijd mis of me mail werkt niet of mysql stopt er mee noem maar wat op Als jij debian 6 zonder dat er iets verloren gaat of niet meer werkt kan update hou ik me aanbevolen !

Ik draai zelf geen enkele server onder debian dus ik ga me er ook niet aan wagen als het een productie servers is. Maar indien het een vps is en je een snapshot of image kunt maken zou je dat best even doen voordat de boel geupdate wordt. In principe is het gewoon je apt source.list file aanpassen een update & safe-upgrade & dist-upgrade uitvoeren en herstarten. En daarna kun je voor de zekerheid even custombuild updaten en alles recompilen vanuit custombuild om er zeker van te zijn dat libs en dergelijk compatibel zijn.

Nou zou je mij willen helpen met update van Named ? dan laten we debian voor wat het is ?

Oorspronkelijk geplaatst door dark1990

Nou zou je mij willen helpen met update van Named ? dan laten we debian voor wat het is ?

Daar zit juist het probleem, je moet je repository en systeem eerst updaten voordat je nieuwe versie van bind beschikbaar komt in je aptitude (apt-get). Zelf compilen lijkt me in dit geval niet echt verstandig, want dan vergeet je dit later manueel te updaten of doe je het via aptitude en heb je 2 named/bind versie naast elkaar lopen.

Je zal toch ooit de stap moeten wagen om je servers up-to-date te houden en dat doe je beter laat dan nooit (of eigenlijk van zodra je weet dat het stabiel is ). Eigenlijk is directadmin nog niet officieel gereleased voor debian 7.0 dus best even zo laten tot het wel gesupport is (in jouw geval).

ok Bedankt voor de info!