-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Artem Chuprina wrote: > Sergio -> debian-russian@lists.debian.org @ Thu, 04 Aug 2005 19:34:55 +0400: > > >> S> Глянул на bindграф -- увидел, что с 13:09 по 13:27 кто-то много чего > >> S> спрашивал у бинда. (A and PTR queries) посмотрел по логам -- все эти > >> S> запросы было с 127.0.0.1 более того, никого из людей на машине в это > >> S> время не было... > >> > >> S> были следуюший запросы: > >> > >> S> 36.33.47.64.in-addr.arpa IN PTR > >> S> ftp.webspace4me.net IN A > >> S> venus.netrelated.com IN A > >> S> webspace4me.net IN A > >> S> www.webspace4me.net IN A > >> > >> S> у кого-нить есть предположения, как понять, что это было? > >> > >> Это к тебе кто-то с этого адреса заходил, и соответствующий сервис его > >> резолвил. Сначала обратный запрос, а потом прямой на полученные имена. > >> > > S> в логе вот такие строчки встречаются... > S> Aug 04 13:25:27.026 client 127.0.0.1#32840: query: ftp.webspace4me.net IN > A > S> Aug 04 13:25:28.418 client 127.0.0.1#32840: query: > S> 36.33.47.64.in-addr.arpa IN P > S> TR > S> Aug 04 13:25:28.418 client 127.0.0.1#32840: query: venus.netrelated.com > IN A > S> Aug 04 13:25:29.952 client 127.0.0.1#32840: query: > S> 36.33.47.64.in-addr.arpa IN P > S> TR > S> Aug 04 13:25:29.953 client 127.0.0.1#32840: query: ftp.webspace4me.net IN > A > S> Aug 04 13:25:32.504 client 127.0.0.1#32840: query: > S> 36.33.47.64.in-addr.arpa IN P > S> TR > > > S> я всё же думаю, что client 127.0.0.1 -- это тот, кто спрашивал... > > Клиентом бинда уже является твой сервис. Естественно, он спрашивает с > локалхоста. >
Вопрос в том, какой сервис? Кто это делает? - -- Sergio. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iQCVAwUBQvJRz5sR/RHJrAUrAQL8BwQAmJ1GPHAX+TitKBwGAjeLiy5Z3yZgeShE /xlh+05tAdsTZ1obWBaksHQDADFBNhqSJbJNTcjhNo65cxDw5f3Bw+/jKcqwv+Du 5fO0anojlUfTQpDjEUgflWp5N6MceYVagCTBu5N8IrDTnX/B9P2/45H0l2zc4/n0 Nyq2xNXbFZo= =bJFQ -----END PGP SIGNATURE----- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]