[sisyphus] как узнать, что флудит в 53 порт?

[Ildar Mulyukov]

On 28.02.2013 18:23:22, Michael Bykov wrote:
> Салют,
> 
> похоже, мой сервер стал флудить время от времени в 53 порт. Его мне  
> даже
> отключили сегодня в ринете.
> 
> Он постоянно отвечает кому-то на dns-запрос, хотя его и не спрашивал  
> никто,
> или спрашивал 1 раз кто-то.

	Доброе утро/день/вечер.
1. это тема для sysadmins@
2. это DNS amplification attack. что это и как бороться - либо в гугле,  
либо давайте пойдём в sysadmins@ и там продолжим.

Всего наилучшего
-- 
Ildar Mulyukov,
   free SW designer/programmer/packager
======================================
email: ildar на altlinux.ru
Jabber: ildar.mulyukov на gmail.com
ICQ: 4334029
ALT Linux http://packages.altlinux.org/ru/Sisyphus/maintainers/ildar/
======================================