PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Woher kommen die DNS Anfragen?



ChandlerBing
09.07.05, 14:04
Hi,

mein dnsmasq macht neuerdings sehr viele DNS Anfragen. 50000 / Tag in etwa. Das beunruhigt mich etwas. Kann man nachvollziehen, welcher Prozess dnsmasq mit diesen Anfragen beauftragt?
dnsmasq lauscht nur auf eth0, was das interne IF ist, deswegen schließe ich mal aus, dass ich von außen als DNS Server mißbraucht werde.
Trotzdem merkwürdig.

psy
09.07.05, 15:18
schau dir halt mal mittels iptraf den netzwerkverkerhr an.

ChandlerBing
09.07.05, 15:45
schau dir halt mal mittels iptraf den netzwerkverkerhr an.
UDP from <meine_ip>:32783 to <ext_nameserver>:53
UDP from <ext_nameserver>:53 to <meine_ip>:32783
und das ca. im Sekundentakt.

ChandlerBing
09.07.05, 16:00
Gibt es nicht vielleicht eine Möglicheit sich anzeigen zu lassen, weile Prozesse wieviel Netzwerktraffic verursachen? Damit würde ich dem Täter sicher auf die Schliche kommen