[GTER] RES: query (cache) './NS/IN' denied

[Toledo, Luis Carlos]

Senhores vamos somar tb spoofing para:

Jan 27 13:15:28 ns3 named[97863]: client 200.161.199.13#64719: RFC 1918
response from Internet for 105.1.16.172.in-addr.arpa
Jan 27 13:15:30 ns3 named[97863]: client 200.161.101.211#56674: RFC 1918
response from Internet for 106.1.16.172.in-addr.arpa
Jan 27 13:15:36 ns3 named[97863]: client 201.67.152.132#49712: RFC 1918
response from Internet for 107.1.16.172.in-addr.arpa
Jan 27 13:17:00 ns3 named[97863]: client 200.146.47.76#1029: RFC 1918
response from Internet for 108.1.16.172.in-addr.arpa
Jan 27 13:17:24 ns3 named[97863]: client 200.146.147.86#1029: RFC 1918
response from Internet for 109.1.16.172.in-addr.arpa
Jan 27 13:18:12 ns3 named[97863]: client 189.20.72.201#1029: RFC 1918
response from Internet for 110.1.16.172.in-addr.arpa

Tb estão chegando centenas...

> 
> Boa tarde!
> 
> Desculpem-me se for off-topic. Tenho tido muitas consultas ao 
> cache de meu DNS, que por não permitir recursão, nega as 
> requisições. Mas são dezenas de milhares delas. Isto seria 
> algum tipo de ataque, algo com que eu deva me preocupar? O 
> que tenho feito é fechar o abuser no firewall, o que vocês me 
> aconselham?
> 
> Jan 28 12:56:42 marte named[11735]: client 70.86.80.98#55995: view
> external: query (cache) './NS/IN' denied Jan 28 12:56:43 
> marte named[11735]: client 64.57.246.123#37020: view
> external: query (cache) './NS/IN' denied Jan 28 12:56:43 
> marte named[11735]: client 64.57.246.123#1513: view
> external: query (cache) './NS/IN' denied Jan 28 12:56:44