BIND наблюдаем увеличение нагрузки и исходящего трафика.

gebs 31 июля, 2013 - 11:34

Системное администрирование

Примерно с 21.00 30/07
мы одиноки?)

03:45:03.069330 IP client_ip.1028 > server_ip.domain: 121+ [1au] ANY? sema.cz. (36)
03:45:03.069337 IP client_ip.1028 > server_ip.domain: 77+ [1au] ANY? sema.cz. (36)
03:45:03.069344 IP client_ip.18782 > server_ip.domain: 9+ [1au] ANY? sema.cz. (36)

Для комментирования войдите или зарегистрируйтесь

это реклама того, как быстро

Автор slepnoga, дата создания 31 июля, 2013 - 13:40.

это реклама того, как быстро вы растете ? :)

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

Для комментирования войдите или зарегистрируйтесь

-_-

Автор gebs, дата создания 31 июля, 2013 - 16:30.

slepnoga написал(а):

это реклама того, как быстро вы растете ? :)

спасибо, полегчало.
Значит складывается интересная ситуация.
Есть клиенты в сети, с какими-то (пока не определёнными устройствами) предположительно с роутерами, с открытым 465 портом.
далее опытным путём обнаружено, что это устройство является ещё и рекурсивным днс, таким образом если сформировать запрос из вне на большое количество устройств, поддерживающих рекурсию, можно осуществить ddos на определённый хост, попутно положив днс сервера провайдера.

dig @bad_client_ip gentoo.ru

; <<>> DiG 9.9.2 <<>> @bad_client_ip gentoo.ru
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43192
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 4

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;gentoo.ru.                     IN      A

;; ANSWER SECTION:
gentoo.ru.              3600    IN      A       195.93.207.44

;; AUTHORITY SECTION:
gentoo.ru.              819     IN      NS      ns.gentoo.ru.
gentoo.ru.              819     IN      NS      ns3.gentoo.ru.

;; ADDITIONAL SECTION:
ns.gentoo.ru.           819     IN      A       195.93.207.44
ns.gentoo.ru.           819     IN      AAAA    2002:c35d:cf2c:2::2008
ns3.gentoo.ru.          328427  IN      A       79.173.81.171

;; Query time: 21 msec
;; SERVER: bad_client_ip#53(bad_client_ip)
;; WHEN: Wed Jul 31 16:28:17 2013
;; MSG SIZE  rcvd: 149