Newsgroup: it.comp.os.linux.sys
Titolo: problemi con named

Ciao a tutti,
mi trovo in /var/log/messages una quantitï¿œ industriale di messaggi di 
questo genere:
Jan 19 11:07:22 server2 last message repeated 2 times
Jan 19 11:20:50 server2 named[2660]: client 208.75.65.222#64464: query 
(cache) '2.254.18.85.in-addr.arpa/PTR/IN' denied
Jan 19 11:20:50 server2 last message repeated 2 times
Jan 19 11:34:46 server2 sshd[30580]: Accepted password for root from 
192.168.1.10 port 49303 ssh2
Jan 19 11:38:45 server2 named[2660]: client 213.61.92.192#31149: query 
(cache) './NS/IN' denied
Jan 19 11:38:45 server2 last message repeated 2 times
Jan 19 11:40:55 server2 named[2660]: client 211.72.249.201#46778: query 
(cache) './NS/IN' denied
Jan 19 11:40:56 server2 last message repeated 2 times
Jan 19 11:45:48 server2 named[2660]: client 66.238.93.161#3161: query 
(cache) './NS/IN' denied
Jan 19 11:45:48 server2 last message repeated 2 times
-------------------------------------------------------------------------
Mi sapreste dire che genere di problemi ci possono essere?
Di cosa si puï¿œ trattare?
Grazie
Giulio


Scusate.
ho cercato con Google e sembra che sia un possibile tentativo di DNS DDoS.
Mi devo preoccupare?
Come ci si puï¿œ difendere?
grazie
Giulio

 Giulio
Scusate la serie di messaggi...
ma forse ho trovato:
-------------------------
 >    if you're running authoritative only for localhost and is not
 > answering network requests at all, then you could probably firewall
 > incoming packets to UDP 53 port !!! Let the responses in, let the new
 > requests out.
 >
 >    i cant imagine anything simplier than that.
 >
     even simplier than that would be:
options {
...
      listen-on { 127.0.0.1; };
....
};
--------------------------
Forse questa ï¿œ una buona soluzione per me...
Giulio

 Di cosa si puï¿œ trattare?
Bind ti sta informando del fatto che gli IP
208.75.65.222 (su rete BlueTower Hosting LLC)
213.61.92.192 (ASUS COMPUTER GMBH)
211.72.249.201 (Hua Suo Computer Co., Ltd., sempre Asus, parrebbe)
66.238.93.161 (ASUS COMPUTERS, INTERNATIONAL su rete XO Communications)
Hanno cercato di effettuare delle query che la configurazione attuale
non consente.
Le ultime tre (quelle "provenienti" da ASUS) sono piuttosto tipiche di
un DoS che sta andando avanti da un po', e al quale si direbbe siano
soggetti i DNS di ASUS.
Vedi qui sia per dettagli, anche sul come puoi configurare i sistemi per
evitare di prenderne parte:
http://markmail.org/message/ydiqnztzmz5qmusf
La prima ï¿œ invece, ï¿œ una query di zona inversa per un IP che appartiene
a questa rete:
inetnum:        85.18.254.0 - 85.18.254.7
netname:        FASTWEB-ING__MARIO_NUTI_IMPRESA_GENERALE_DI_COSTRU
descr:          ING. MARIO NUTI IMPRESA GENERALE DI COSTRUZIONE SOCIETA
ACCOMANDITA SEMPLICE public subnet
Poichï¿œ la zona inversa risulta delegata anche ad un nameserver interno a
tale netblock....
2.254.18.85.in-addr.arpa. 86400 IN      PTR
85-18-254-2.ip.fastwebnet.it
.
254.18.85.in-addr.arpa. 86400   IN      NS      
dns2.fastweb.it
.
254.18.85.in-addr.arpa. 86400   IN      NS      
dns1.fastweb.it
.
;; Received 162 bytes from 213.140.2.12#53(
dns1.fastweb.it
) in 14 ms
... direi che...
- se quella rete ï¿œ la tua
- se il DNS di cui riporti i log ha IP 85.18.254.2
...il problema ï¿œ che non stai gestendo la zona inversa sul tuo nameserver.
-- 
Professional System & Network Sarcazzer
http://bofhskull.wordpress.com/


Grazie per la risposta chiarissima.
L'ultima parte mi interessa proprio perchï¿œ ho alcuni di indirizzi 
pubblici con i quali gestisco la posta ed un paio di siti web (in 
maniera "casareccia").
Quando h messo su named pensavo di aver anche configurato correttamente 
la zona inversa...
evidentemente non ï¿œ cosï¿œ, ma ï¿œ molto che non lo guardo e non ricordo 
bene cosa ho fatto. Sicuramente ho preso il DNS-Howto letto e cercato di 
adattare alle mie esigenze.
Come posso fare per configurare correttamente il tutto?
Grazie
Giulio

 };
beh dai, avevi fatto un DNS pubblico. La trovo molto altruistica come
cosa :P
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 Come posso fare per configurare correttamente il tutto?
Difficile fare ipotesi senza avere idea di quale sia la tua
configurazione attuale... :-\
Prova a mandare named.conf. Anche in privato, se non ritieni opportuno
pubblicarlo su usenet.
