Problemy z ruchem DNS<\/p>\n
Przed chwil\u0105 mia\u0142em sytuacj\u0119, kt\u00f3ra wcze\u015bniej czy p\u00f3\u017aniej spotka ka\u017cdego admina. Mianowicie bardzo d\u0142ugi czas oczekiwania na rozwi\u0105zywanie nazw, wiec do dzie\u0142a.<\/p>\n
1. Obci\u0105\u017cenie serwera, mo\u017ce co\u015b m\u0119czy m\u00f3j serwer ( np. flood) i brakuje mu czasu na odpowiedzi DNS.
\n–\tnamed zabiera 90% czasu procesora, mamy winowajce.
\n2. Czas sprawdzi\u0107 dlaczego. Pierwsza my\u015bl to jaki\u015b flood z zawirusowanej maszyny, lub pr\u00f3ba zatrucia itp itd. W ka\u017cdym razie nale\u017cy sprawdzi\u0107 co si\u0119 dzieje.
\napt-get install dnstop
\ndnstop -s eth0
\neth0 – karta na kt\u00f3rej wpada ruch dns.<\/p>\n
no prosz\u0119, jak \u0142adnie mo\u017cna znale\u017a\u0107 winowajc\u0119:
\n***********************
\n1 new queries, 374 total queries Wed Dec 27 16:55:16 2006
\nSources count %
\n—————- ——— ——
\nxx.xx.23.229 141 37.7
\nxx.xx.24.61 24 6.4
\nxx.xx.18.101 9 2.4
\nOczywi\u015bcie ten log juz jest po floodzie, a raczej po wyci\u0119ciu klienta.
\nJednak\u017ce warto\u015bci count oraz %, bardzo dok\u0142adnie pokazuj\u0105 kt\u00f3ry host przeci\u0105\u017ca nam serwer DNS.
\nDalsza analiza pokaza\u0142a i\u017c g\u0142\u00f3wnie pytania by\u0142y o rekordy MX, tak wi\u0119c na 100% mia\u0142em do czynienia z wirusem rozsy\u0142aj\u0105cym spam.
\nKlient widzi plansz\u0119 z info o wirusie, admin ma czas na piwko.<\/p>\n","protected":false},"excerpt":{"rendered":"
Problemy z ruchem DNS Przed chwil\u0105 mia\u0142em sytuacj\u0119, kt\u00f3ra wcze\u015bniej czy p\u00f3\u017aniej spotka ka\u017cdego admina. Mianowicie bardzo d\u0142ugi czas oczekiwania na rozwi\u0105zywanie nazw, wiec do dzie\u0142a. 1. Obci\u0105\u017cenie serwera, mo\u017ce co\u015b m\u0119czy m\u00f3j serwer ( np. flood) i brakuje mu czasu na odpowiedzi DNS. – named zabiera 90% czasu procesora, mamy winowajce. 2. Czas sprawdzi\u0107 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[4],"tags":[],"class_list":["post-29","post","type-post","status-publish","format-standard","hentry","category-sciaga-admina"],"_links":{"self":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/29","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/comments?post=29"}],"version-history":[{"count":2,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/29\/revisions"}],"predecessor-version":[{"id":85,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/29\/revisions\/85"}],"wp:attachment":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/media?parent=29"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/categories?post=29"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/tags?post=29"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}