Onderwerp: Syslog meldingen

All,

Ik krijg sinds enkele dagen honderden al dan niet duizenden van de volgende meldingen in de syslog. Deze meldingen komen diverse per seconde binnen vanuit verschillende IP adressen. Als ik het ene adres block dan komt er binnen enkele minuten een nieuw ip adres voorbij.

Mar 2 09:14:25 srv11 named[17810]: client 78.159.99.146#25345: query (cache) 'isc.org/ANY/IN' denied

Wat houd dit in en is er een mogelijkheid om dit op te lossen?

mvg, Maarten

Dat wil zeggen dat men probeert jouw server als dns-server te gebruiken om (willekeurige) urls om te zetten naar ip-adressen.
Jouw server hoort dit te weigeren; deze is enkel bedoeld om jouw domeinen om te zetten. Maar als hij al die dingen weigert (deny) is het volgens mij wel ok.

Peter

Is er een mogelijkheid om die melding te onderdrukken als het geen kwaad kan? dit omdat de syslog erg vervuild raakt nu!

http://www.zytrax.com/books/dns/ch7/logging.html

Misschien gewoon zorgen dat je minder aggressief logt?