[sisyphus] как узнать, что флудит в 53 порт?

[Michael Bykov]

28 февраля 2013 г., 17:08 пользователь George V. Kouryachy <
george на altlinux.org> написал:

> On Thu, Feb 28, 2013 at 04:23:22PM +0400, Michael Bykov wrote:
> > похоже, мой сервер стал флудить время от времени в 53 порт. Его мне даже
> > отключили сегодня в ринете.
> > Он постоянно отвечает кому-то на dns-запрос, хотя его и не спрашивал
> никто,
> > или спрашивал 1 раз кто-то.
> >
> > 16:15:17.565925 IP 95.31.2.145.11150 > 195.54.209.42.domain: 53214+
> [1au] ANY? . (28)
> > 195.54.209.42 - это я
>


> Это запрос _от_ кого-то изнутри Корбины _к_ твоей машине.
> То есть всё наоборот в твоём примере. Можно потолще лог?




Хех. Я сгоряча сдистапгрейдился с перепугу. И сервер карточку не видит
сетевую теперь. Ни с NetworkM, ни без него. Может, завтра смогу победить,
тогда покажу, а может, и переустановлю систему, тогда логи погибнут.

В тех логах, что остались у меня здесь на ноуте, действительно, это ко мне
запросы.

Спасибо!

М.









> --
>                                   Георгий Владимирович Курячий
>                                   Эксперт компании "Альт Линукс"
>                                   Mailto/JID: george на altlinux.org
>                                   Mobile: (8)9161738325
> _______________________________________________
> Sisyphus mailing list
> Sisyphus на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus




-- 
М.

http://diglossa.ru
xmpp://m.bykov@jabber.ru
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sisyphus/attachments/20130228/4cd1dece/attachment-0001.html>