[sisyphus] как узнать, что флудит в 53 порт?

[George V. Kouryachy]

On Thu, Feb 28, 2013 at 04:23:22PM +0400, Michael Bykov wrote:
> похоже, мой сервер стал флудить время от времени в 53 порт. Его мне даже
> отключили сегодня в ринете.
> Он постоянно отвечает кому-то на dns-запрос, хотя его и не спрашивал никто,
> или спрашивал 1 раз кто-то.
> 
> 16:15:17.565925 IP 95.31.2.145.11150 > 195.54.209.42.domain: 53214+ [1au] ANY? . (28)
> 195.54.209.42 - это я
Это запрос _от_ кого-то изнутри Корбины _к_ твоей машине.
То есть всё наоборот в твоём примере. Можно потолще лог?


-- 
				  Георгий Владимирович Курячий
				  Эксперт компании "Альт Линукс"
				  Mailto/JID: george на altlinux.org
				  Mobile: (8)9161738325