Помогите с DNS (Кто-то прописал ipaddress моего сервера ...)

[sedition]

Кто-то(blackhole-1.iana.org.domainblackhole-2.iana.org.domain ) прописал ipaddress моего сервера в качестве ns сервера,трафик очень большой как входящий,так и исходящий.Что делать?

[MHuTeI7]

`which iptables` -A INPUT -p tcp --dport 53 -j DROP \
`which iptables` -A INPUT -p udp --dport 53 -j DROP

так не помогает?

[elide]

MHuTeI7 а что, должно помочь?
эта фигня будет дропать пакеты уже на хосте. а траффик то считается провайдером. так что, дропнешь ты этот пакет или нет - никого не волнует. провайдер его уже посчитал...

[MHuTeI7]

эта фигня будет дропать пакеты уже на хосте. а траффик то считается провайдером. так что, дропнешь ты этот пакет или нет - никого не волнует. провайдер его уже посчитал...

да хотябы обратно трафик туда не пойдет .
а вопроса где считается трафик, и где его лучше отсекать я не увидел.
и еще не всякий провайдер пойдет навстречу, хотя попытаться имеет смысл.

[elide]

кстати, а какой смысл делать так

`which iptables`

ведь если iptables лежит в $PATH, то и просто iptables сработает. а если в $PATH его нет, то и which его не найдет....

[MHuTeI7]

просто iptables сработает. а если в $PATH его нет, то и which его не найдет....

логично, , как-то сам не сообразил :/
сначала написал по привычке с долларом (из скрипта), потом исправил на полный путь, а потом думаю вдруг его там нема , а оказалось все проще ))

to sedition
а может на компьютере установлено что-то типа named`a (или как его там правильно?), bind`a, с включенной рекурсией?

[sedition]

Верно,установлен BIND, А как отключить рекурсию,возможно дело и в этом

[sedition]

правила :
iptables -A INPUT -p tcp --dport 53 -j DROP
iptables -A INPUT -p udp --dport 53 -j DROP
запрещают принимать вообще какие-либо пакеты,а мой сервер - web-server,nat !
так что нужно другое правило

[Angel_13th]

Напиши правило по которму трафик на 53 порт может идти и приниматься, только с dns прова, ну и внутри сетки соответсвенно!

[MHuTeI7]

Верно,установлен BIND, А как отключить рекурсию,возможно дело и в этом

что-то типа этого ,
в named.conf.options
allow-recursion {
192.168.111.0/24; // здесь ип и или диапазоны кому можно рекурсивно запросы делать
192.168.111.1;
127.0.0.1
};

[sedition]

Нет ,дело не в этом,надо пробовать что-то еще

[nikolay00]

В тему ламерский вопрос:
Нужно ли перезагружать демон named после релактирования зоны или он автоматом считает её? =)

[sedition]

В тему ламерский вопрос:
Нужно ли перезагружать демон named после релактирования зоны или он автоматом считает её? =)

Нужно, а еще есть такая команда:
rndc restart