→ danny8376:針對後面 那是DNS反查 Query數高頗正常的 10/01 03:59
→ danny8376:linux下個netstat或者win開個監控連線的程式 10/01 03:59
→ danny8376:都有極大量的IP等著反查 由其實即時連線監控程式XD 10/01 04:00
請教各位大大，最近我的 DNS 遭到攻擊，於是打開記錄檔：
channel QueryLog
{
file "/var/log/named.query.log" versions 10 size 1m;
severity info;
print-severity yes;
print-time yes;
print-category yes;
};
category queries
{
QueryLog;
};
節錄記錄檔如下：
DD-mmm-2013 22:41:24.049 queries: info: client 216.155.134.184#50788: view
Internet: query: . IN ANY +E
^^^^
如上標示，有時卻會是一個 "+" 或一個 "-"，這些都是什麼意思呢？
另外還有：
DD-mmm-2013 23:27:46.801 queries: info: client 192.168.254.xxx#32839: view
Intranet: query: 86.45.10.121.in-addr.arpa IN PTR +
內部網段 (含本機) 不斷發出上列查詢產生記錄，一秒鐘達數十次，這又是什麼呢？
另外附註說明，我的 DNS 為唯 master，對內提供 forward 與遞迴查詢，
對外則僅解析本網域，雖不提供遞迴，但可轉發。
--
邊提供協助，邊鍛鍊自己...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 183.4.117.132