DNS сошли с ума? (SERVFAIL)

0

0

У меня бинд стоит, поддерживает локальную виртуальную зону (трансфер из MS AD), а также форвард на сервер провайдера. И вот со вчерашнего вечера он начал сильно флудить в логи следующими мессагами:

Oct 3 10:50:32 linux named[14364]: unexpected RCODE (SERVFAIL) resolving '207.88.234.219.in-addr.arpa/PTR/IN': MY.ISP.DNS#53 Oct 3 10:50:34 linux named[14364]: lame server resolving '207.88.234.219.in-addr.arpa' (in '88.234.219.in-addr.arpa'?): 211.154.160.4#53 Oct 3 10:50:34 linux named[14364]: lame server resolving '207.88.234.219.in-addr.arpa' (in '88.234.219.in-addr.arpa'?): 211.154.168.4#53

ip серверов с неудачными reverse dns lookup'ами разные все время. Неужели столько кривых серваков? Или это что-то у меня не так?

Ссылка

←	проблема сapache

Проблема с получением почты...

→

канал посмотри, может много пакетов дропается, и из-за этого проблемы.

Valmont ★★★
(03.10.06 13:05:46 MSD)

Ответ на: комментарий от Valmont 03.10.06 13:05:46 MSD

Да нет, ifconfig показывает дропнутых пакетов 0.

anonymous
(03.10.06 13:44:39 MSD)

Ссылка

все в порядке. lame'ов в сети дохрена.

~~Zulu~~ ★★☆☆
(03.10.06 15:18:46 MSD)

Ответ на: комментарий от Zulu 03.10.06 15:18:46 MSD

Странно что раньше не писал этого в логи, хотя настройки логирования я не менял. Может кто проверит вышеуказанный IP (219.234.88.207) на предмет ресолвинга обратной записи днс?

anonymous
(03.10.06 15:35:46 MSD)

Ответ на: комментарий от anonymous 03.10.06 15:35:46 MSD

я решил эту проблему так:

logging {
        category lame-servers { null; };

//        category cname { null; };

        category statistics { null; };

        category load { null; };

        category queries  { null; };


        };

WerNA ★★★★★
(03.10.06 16:02:11 MSD)

Ответ на: комментарий от WerNA 03.10.06 16:02:11 MSD

Я знаю как отключить эти упоминания в логах, но неужели это нормально что столько лэймов в сети? и меня очень смущает то, что раньше такого в логи не шло. Проверьте кто-нибудь все-таки хост, который я указал выше, ведь это не сложно сделать dig -x 219.234.88.207 Если это действительно lame, сошлюсь на то, что все-таки раньше бинд у меня просто о них молчал...

anonymous
(03.10.06 16:20:16 MSD)