求救，我的debian向DNS发送大量请求，该怎么办？

royalzhang

我的服务器系统装的是debian，最近向DNS发送大量请求，每秒有数百个请求，可能是中了病毒，对DNS进行攻击。现在被网络中心给断网了，给出的抓包记录如下：

"F_IP","T_IP","F_Port","T_Port","Protocol","size","log_time","type"
"10.0.40.18*","15*.22*.67.6*",45152,53,"UDP",192,1238538676,17
"10.0.40.18*","15*.22*.67.6*",48620,53,"UDP",192,1238538676,17
……

网络中心要求我整改，我不知道怎么查处病毒，请教该怎么办呢？

vermouth

那就用 iptables 做一下限制喽，这个可以参考下：
http://linux.chinaunix.net/bbs/thread-578382-1-1.html

chenyx

会不会是被黑了?

japgone

如果你的系统上配置了DNS服务器，又允许递归查询的话，是很可能会受到攻击的。

emmoblin

查看一下系统日志

kns1024wh

限制一下连接数量

royalzhang

谢谢回复，在研究中。