dnstop的结果，什么情况下能说明有问题呢？？

飞动的梦想

像下面的能说明10.1.75.10有问题吗？？而且非常奇怪，前几天10.1.155.2访问本dns（10.1.135.135)的请求占40%多（是不是这个ip 有问题呢），后来有人去查了，结果发现人家根本没用到这个dns，人家用的公网的dns，可为什么，在我的dns(10.1.135.135)却能统计到他呢？？？难道下面的sources列不是代表访问本dns的ip？？？？麻烦高手帮我解答！！！！
Sources              count      %
---------------- --------- ------
10.1.135.135           137   23.4
10.1.75.10              67   11.4
10.1.37.102             44    7.5
10.1.45.12     31    5.3
10.1.120.84    29    4.9
10.1.155.2              25    4.3
10.1.35.250             21    3.6
10.1.40.55     18    3.1
10.1.36.41  16    2.7
10.1.17.45  11    1.9
10.1.35.989    1.5

starbear

有可能是机器中毒了，然后扫描本局域网内的DNS服务器，然后攻击。。。

飞动的梦想

o
thx!!!!