NS querys "www.microsoft.com"

[timmbo]

Hi,

habe seit heute 14Uhr pro sekunde eine Abfrage von einer IP auf meinem Nameserver.
die Abfrage ist www.microsoft.com und ANY.
Was bedeutet das?

Thx
Timm

[zyrusthc]

Vielleicht bereitet jemand ne DDOS Attacke auf deinen Nameserver vor?!
Ich würde einfach die IP aussperren.

Greeez Oli

[timmbo]

Hi,

diese Antwort habe ich vom Provider zu der die IP gehört bekommen:

die ip 86.59.118.117 ist ein kundenserver. gestern wurde bereits der traffic
fuer diese ip gesperrt. in weiterer folge hat unser noc team herausgefunden
das es sich hierbei um ip spoofing handelt und deswegen dieser server nicht
der verursacher der dns anfragen ist.

Update: Hat eben aufgehört, alles wieder normal.

Grüße
Timm