Fábio Rabelo escribió: > Worms, spammers, pode ser uma infinidade de coisas, o importante é seu > DNS não responder ã eles ;- ) > > Fábio Rabelo > > > Miguel Da Silva - Centro de Matemática escreveu: >> Correligionários, faz já uns dias que estou vendo mensagens como essa >> nos logs do BIND. >> >> Mar 7 03:02:05 mordred named[2726]: lame server resolving 'pam_deny.so' >> (in 'so'?): 205.166.226.38#53 >> >> Ela aparece a cada hora e o IP é sempre o mesmo (nao é um IP da nossa >> rede). >> >> Alguma idéia? >> >> Até mais. >> > >
Estou lendo sobre isso e até agora aprendi que um "lame server" é um servidor DNS de uma zona (um domínio propriamente dito), mas que nao tem autoridade sobre essa zona. O curioso é que aparece "pam_deny.so" como domínio, e isso me deixou encucado. Além do mais, parece que esse IP (205.166.226.38) é o IP do servidor primário de DNS para o domínio granitecanyon.com e de acordo com o dig, esse DNS tem autoridade sobre esse domínio. [EMAIL PROTECTED] ~ $ dig @205.166.226.38 ns1.granitecanyon.com ; <<>> DiG 9.3.4 <<>> @205.166.226.38 ns1.granitecanyon.com ; (1 server found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53360 ;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 2 ;; QUESTION SECTION: ;ns1.granitecanyon.com. IN A ;; ANSWER SECTION: ns1.granitecanyon.com. 172800 IN A 205.166.226.38 ;; AUTHORITY SECTION: granitecanyon.com. 172800 IN NS ns1.granitecanyon.com. granitecanyon.com. 172800 IN NS ns2.granitecanyon.com. granitecanyon.com. 172800 IN NS ns3.granitecnayon.com. granitecanyon.com. 172800 IN NS ns.senator.org. ;; ADDITIONAL SECTION: ns.senator.org. 86400 IN A 38.97.212.50 ns2.granitecanyon.com. 172600 IN A 38.97.212.53 ;; Query time: 212 msec ;; SERVER: 205.166.226.38#53(205.166.226.38) ;; WHEN: Wed Mar 7 19:23:40 2007 ;; MSG SIZE rcvd: 179 Bom, vou continuar lendo umas coisinhas por aqui... Até mais. -- Miguel Da Silva Administrador de Red Centro de Matemßtica - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la Rep·blica - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
