20-Oct-2017 14:26:25.990 queries: info: client 115.85.239.107#4444 (cpsc.gov): query: cpsc.gov IN ANY +E (94.100.221.240)
20-Oct-2017 14:26:25.990 queries: info: client 115.85.239.107#4444 (cpsc.gov): query: cpsc.gov IN ANY +E (94.100.221.240)
20-Oct-2017 14:26:26.041 queries: info: client 120.136.14.22#4444

это query.log и таких запрос в день кучу, логи по 3 гига в день растут, пытал ся прикрутить fail2ban не получилось .. хэлп

закрыть доступ к ДНС серверу из вне. Зачем он вообще наружу торчит

привязано доменное имя, сайтик крутитсо ... :( низя просто так взять и закрыть, так и 80 порт закрыть скоро придётся - и идти дамой спать  ))

Народ - Это пятница или чернобыль? :( неужто никто ничего не знает?

(0) dns flood у тебя
гугли на это

например вот так
https://serverfault.com/questions/748021/block-dns-amplification-attack-by-iptables

ну и в конце поста, человек просит ему помочь!? (4)

что это мне даёт?

(2) Можно просто закрыть этот снаружи. Он нафиг тебе не уперся.

(6) поясни плиз, как народ будет попадать мне на сайт? если я что то снаружи закрою?

(7) На так входящие на 53 udp закрой и все. При чем тут 443 и 80

(8) а 53 tcp открыть?

+ (8) наружу на веб сервере должны торчать только эти порты.

я ДНС сервер, я за это имя отвечаю как закрыть 53 порт?

(10) как имя будет резолвится?

(9) Зачем тебе сдался этот 53? Че там,сетевом стеке, медом намазано?

(12) Ты поди думаешь, что веб клиенты твоим днс сервером пользуются? :)

(5) https://serverfault.com/questions/748021/block-dns-amplification-attack-by-iptables

хорошая статья по это

(13) не понял поясни!
меня спрашиваю кто такой perdun.com мой днс говорит - Я
тут я закрыл 53 порт ... и?

(16) Кто тебя будет спрашивать?

(17) юзеры из вне

(18) Да нахера им это нужно?

(19) они заходят на мой сайт! так же как ты тока тока сёдня зашёл на http://www.forum.mista.ru

(19) или ты на форум по айпишнику заходишь?

(20) твой сайтик уже закэшировался у провайдера, у яндекса и гугла - и скорее всего до твоего днса запросы не доходят - вот проверь - отключи свой днс и проследи входящий трафик

+ (19)  Они про твой ДНС сервер и не знают даже. Они свои  опрашивают (гугл, яндекс, провайдерские) те которые им ближе.
Те сервера говорят: такой то такойтович за тем ip.

(23) а через 3 часа днс обновится и х...н кто найдёт твоё доменное имя ..

(22) Тут зависит от как он хостится. Можно у хостера просто указать, что вот это домен, за тем вот ip.
А можно сказать, что вот все запросы на этот домен пересылай туда.

+ (25) В первом случае все будет обслуживать хостер. Во втором ты.
Воторй вариант крупные конторы используют.

(0) Я бы тебе рекомендовал вынести твой ДНС на Яндекс, но тебе цвета флага не дадут.

arsik, ты несешь такую ахинею, что прям страшно

(28) Ага. Бывает.

(26) я вариант 2 :( не дощло ещё?

Меня всегда умиляют люди, которые приходят с жалобой на форум, ищут помощи, им дают совет, а они такие "да идите вы, я хочу иначе".

(28) Кстати где я не прав?
(30) Стань вариантом 1

(31) у меня уже иначе, причём тут я?
я нехочу стать вариантом 1, да и вопрос не в организации работы сайта! что за оффтоп?

(31) я вас обязательно спрошу как насроить сеть в винде! видать это ваше!

закрывай админ ветку! пустой пост, и толку 0 ...

(32) Почитай в интернетах, что такое primary dns.

(35) Если ты "вариант 2", то dns flood не должен быть для тебя проблемой

(2) отдай сайтик хостеру за денежку. Хостер за эту денежку как раз и решит эту твою проблему

(16) Ну обычно днс сервер предоставляет провайдер у которого куплено доменное имя. Тот у кого ты покупал свой домен, не предоставляет такой возможности?

(39)упс не обновилось когда писал. Понятно, тогда нужен наверное более специализированный форум, попробуй на лоре спросить, что ли.
(38)Это почти всегда бесплатная услуга.

(0) первый адрес китайский, второй - японский.
ЦА твоего сайта входит в эти регионы?

Вот решение, подходящее для ТС https://nic.ua/ru/domains/nameservers

привет. ну вот норм статья по защите и современным принципам воздействия вредоносного по на компютеры http://macsecurity.net/view/162/. тока на англ. юзай. не благодари

(43) Asmody Лови спамера