Hi,
habe seit heute 14Uhr pro sekunde eine Abfrage von einer IP auf meinem Nameserver.
die Abfrage ist www.microsoft.com und ANY.
Was bedeutet das?
Thx
Timm
Hi,
habe seit heute 14Uhr pro sekunde eine Abfrage von einer IP auf meinem Nameserver.
die Abfrage ist www.microsoft.com und ANY.
Was bedeutet das?
Thx
Timm
Vielleicht bereitet jemand ne DDOS Attacke auf deinen Nameserver vor?!
Ich würde einfach die IP aussperren.
Greeez Oli
Notebook: Lenovo Z570 CoreI7
Workstation: Core2Quad Q6700 - ASUS P5WDG2-WS Pro - 8800GT - 4GB-DDR2/800 - 4x500GB=RAID1 - 120GB SSD - Innovatek Wakü - 27Widescreen/AcerTFT
Server: IBM X345 + Netfinity 5000
http://zyrusthc-linux.no-ip.org
Hi,
diese Antwort habe ich vom Provider zu der die IP gehört bekommen:
die ip 86.59.118.117 ist ein kundenserver. gestern wurde bereits der traffic
fuer diese ip gesperrt. in weiterer folge hat unser noc team herausgefunden
das es sich hierbei um ip spoofing handelt und deswegen dieser server nicht
der verursacher der dns anfragen ist.
Update: Hat eben aufgehört, alles wieder normal.
Grüße
Timm
Geändert von timmbo (23.07.08 um 14:05 Uhr)
Lesezeichen