Newsgroup: it.comp.os.linux.sys
Titolo: bind che parla con i root servers

Ho un problema su un debian 3.1 che non riesco a risolvere:
bind è il risolutore di una rete interna, che si aggiorna con il dhcp.
Ho notato, tramite i log del proxy a monte del server, che la notte
cerca di andare a chiedere "qualcosa" ai root servers, solo che non sono
riuscito a capire cosa e perché lo faccia.
La configurazione è quella di debian standard più forwarders del
provider ed una zona master con notify no.
A parte la soluzione "bruta" di eliminare tutti i root server dal file e
mettere un indirizzo interno alla lan :) (la prima che mi è venuta in
mente...), c'è un modo un po' più serio per capire cosa vada a fare su
internet?
Grazie,
Michele

 internet?
se cancelli i root server, pensi di poter ancora navigare?
ci sono molti servizi (tutti) che possono andare periodicamente su
internet per cercare informazioni.
cron-apt, ntp, fetchmail, sendmail, qmail, lo stesso bind che controlla se
le info della sua cache sono ancora valide.
per sapere cosa viene fatto, puoi solo stare lì a guardare con tcpdump
comunque, perché la cosa ti infastidisce così tanto?
ciao
gl :)

 ciao gl :)
Grazie,
Michele

 l'ADSL e sai com'è...
Non per farmi i fatti tuoi, ma in che zona stai?
Qui da me hanno l'ADSL quasi tutti, mancano solo 3 comuni...tra cui il
mio...
Bye,
Raktzo

  Veramente non c'è un modo per dire a bind di loggare tutto ciò che fa?
bind9   9.3.1-2       Internet Domain Name server
/var/log# ls -1 bind9-*
bind9-default.log
bind9-general.log
bind9-queries.log
bind9-resolver.log
bind9-statistic.log
logging {
    channel queries_log { file "/var/log/bind9-queries.log" versions
unlimited ;
                       print-time yes; print-category yes;
                       severity debug; };
    category queries { queries_log; };
    channel client_log { file "/var/log/bind9-client.log" versions
unlimited ;
                       print-time yes; print-category yes;
                       severity debug; };
    category client { client_log; };
    channel delegation_only_log { file
"/var/log/bind9-delegation_only.log" versions unlimited ;
                       print-time yes; print-category yes;
                       severity debug; };
    category delegation-only { delegation_only_log; };
    channel resolver_log { file "/var/log/bind9-resolver.log" versions
unlimited ;
                       print-time yes; print-category yes;
                       severity debug; };
    category resolver { resolver_log; };
    channel general_log { file "/var/log/bind9-general.log" versions
unlimited ;
                       print-time yes; print-category yes;
                       severity debug; };
    category general { general_log; };
    channel default_log { file "/var/log/bind9-default.log" versions
unlimited ;
                       print-time yes; print-category yes;
                       severity debug; };
    category default { default_log; };
};
ciao
-- 
Pa.Ped
VOTE AGAINST SPAM! 
http://www.politik-digital.de/spam/it/
Contro i brevetti software: 
http://petition.eurolinux.org/index_html

 Bye, Raktzo
Michele

 
Grazie,
Michele

Michele Petrazzo ha scritto:
 > Ho un problema su un debian 3.1 che non riesco a risolvere:
 > bind è il risolutore di una rete interna, che si aggiorna con il dhcp.
 > Ho notato, tramite i log del proxy a monte del server, che la notte
 > cerca di andare a chiedere "qualcosa" ai root servers, solo che non sono
 > riuscito a capire cosa e perché lo faccia.
 >
 > La configurazione è quella di debian standard più forwarders del
 > provider ed una zona master con notify no.
 >
 > A parte la soluzione "bruta" di eliminare tutti i root server dal file e
 > mettere un indirizzo interno alla lan :) (la prima che mi è venuta in
 > mente...)
una cache no? =)
 >, c'è un modo un po' più serio per capire cosa vada a fare su
 > internet?
dns analyzer, lavora sulla roba bruta di tcpdump