Anzeige:
Ergebnis 1 bis 3 von 3

Thema: NS querys "www.microsoft.com"

  1. #1
    Registrierter Benutzer
    Registriert seit
    Jan 2008
    Ort
    Vöcklabruck
    Beiträge
    649

    NS querys "www.microsoft.com"

    Hi,

    habe seit heute 14Uhr pro sekunde eine Abfrage von einer IP auf meinem Nameserver.
    die Abfrage ist www.microsoft.com und ANY.
    Was bedeutet das?

    Thx
    Timm

  2. #2
    Shell-User Avatar von zyrusthc
    Registriert seit
    Jan 2004
    Ort
    http://www.thale.de
    Beiträge
    6.326
    Vielleicht bereitet jemand ne DDOS Attacke auf deinen Nameserver vor?!
    Ich würde einfach die IP aussperren.

    Greeez Oli
    Notebook: Lenovo Z570 CoreI7
    Workstation: Core2Quad Q6700 - ASUS P5WDG2-WS Pro - 8800GT - 4GB-DDR2/800 - 4x500GB=RAID1 - 120GB SSD - Innovatek Wakü - 27Widescreen/AcerTFT
    Server: IBM X345 + Netfinity 5000

    http://zyrusthc-linux.no-ip.org

  3. #3
    Registrierter Benutzer
    Registriert seit
    Jan 2008
    Ort
    Vöcklabruck
    Beiträge
    649
    Hi,

    diese Antwort habe ich vom Provider zu der die IP gehört bekommen:

    die ip 86.59.118.117 ist ein kundenserver. gestern wurde bereits der traffic
    fuer diese ip gesperrt. in weiterer folge hat unser noc team herausgefunden
    das es sich hierbei um ip spoofing handelt und deswegen dieser server nicht
    der verursacher der dns anfragen ist.

    Update: Hat eben aufgehört, alles wieder normal.

    Grüße
    Timm
    Geändert von timmbo (23.07.08 um 14:05 Uhr)

Ähnliche Themen

  1. Bind: AAAA querys abschalten
    Von Olli im Forum Linux als Server
    Antworten: 0
    Letzter Beitrag: 08.03.03, 09:54

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •