[Sysadmins] DNS атаки

[Sergey]

On Wednesday 04 March 2009, Konstantin Orloff wrote:

> Ни у кого случаем не наблюдается массовых запросов к ДНС серверам в
> последнее время?
> 
> Меня уже достал какой-то ип 62.109.4.89 (invest-pool.ru).
> По несколько запросов в секунду. Поставил на него DROP в фаерволе.
> Может есть более правильное решение?

что-то вроде

options {
    allow-recursion { MyNetwork; };
}

acl "MyNetwork" { 10.0.0.0/8; 192.168.0.0/16; };

?

-- 
С уважением, Сергей
a_s_y на sama.ru