免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4618 | 回复: 0

[服务应用] DNS大量解析错误日志 unexpected RCODE (REFUSED) resolving [复制链接]

论坛徽章:
1
2015元宵节徽章
日期:2015-03-06 15:50:39
发表于 2015-05-06 18:29 |显示全部楼层
CentOS 5.2,bind-9.3.4

主备两个DNS
备DNS上有个postfix做mail服务器

前段时间有个人的邮箱被黑了,向外发垃圾邮件,今天解决了。
前段时间的mail日志太多,没注意,今天mail日志没了,看到主备DNS还有大量解析出错的日志。

主DNS
May  6 18:06:13 ns named[4287]: unexpected RCODE (REFUSED) resolving '_ldap._tcp.dc._msdcs.ghsewn.com/SRV/IN': 203.97.33.1#53
May  6 18:06:13 ns named[4287]: unexpected RCODE (REFUSED) resolving '_ldap._tcp.dc._msdcs.ghsewn.com/SRV/IN': 203.97.37.1#53
May  6 18:06:16 ns named[4287]: unexpected RCODE (SERVFAIL) resolving 'ag.gwg66.com/A/IN': 180.233.171.2#53
May  6 18:06:16 ns named[4287]: unexpected RCODE (SERVFAIL) resolving 'ag.gwg66.com/A/IN': 117.34.70.101#53
May  6 18:06:22 ns named[4287]: unexpected RCODE (SERVFAIL) resolving 'ag.gwg66.com/A/IN': 121.14.195.125#53
May  6 18:06:23 ns named[4287]: unexpected RCODE (REFUSED) resolving '_ldap._tcp.dc._msdcs.ghsewn.com/SRV/IN': 203.97.33.1#53
May  6 18:06:23 ns named[4287]: unexpected RCODE (REFUSED) resolving '_ldap._tcp.dc._msdcs.ghsewn.com/SRV/IN': 203.97.37.1#53
May  6 18:06:33 ns named[4287]: unexpected RCODE (REFUSED) resolving '_ldap._tcp.dc._msdcs.ghsewn.com/SRV/IN': 203.97.33.1#53
May  6 18:06:33 ns named[4287]: unexpected RCODE (REFUSED) resolving '_ldap._tcp.dc._msdcs.ghsewn.com/SRV/IN': 203.97.37.1#53


其中203.97.37.1这个信息最多,备DNS就没有这个了,全是其他的地址。
May  6 18:21:14 mail last message repeated 27 times
May  6 18:21:33 mail named[3731]: unexpected RCODE (SERVFAIL) resolving 'ag.gwg66.com/A/IN': 180.233.171.2#53
May  6 18:21:33 mail named[3731]: unexpected RCODE (SERVFAIL) resolving 'ag.gwg66.com/A/IN': 117.34.70.101#53
May  6 18:21:40 mail named[3731]: unexpected RCODE (SERVFAIL) resolving 'ag.gwg66.com/A/IN': 121.14.195.125#53
May  6 18:21:40 mail named[3731]: unexpected RCODE (SERVFAIL) resolving 'ag.gwg66.com/A/IN': 113.21.217.2#53
May  6 18:21:56 mail named[3731]: unexpected RCODE (REFUSED) resolving '53.97.21.210.in-addr.arpa/PTR/IN': 221.4.9.48#53
May  6 18:21:57 mail named[3731]: unexpected RCODE (REFUSED) resolving '53.97.21.210.in-addr.arpa/PTR/IN': 221.4.66.66#53
May  6 18:21:58 mail named[3731]: unexpected RCODE (SERVFAIL) resolving 'ag.gwg66.com/A/IN': 180.233.171.2#53
May  6 18:21:58 mail named[3731]: unexpected RCODE (SERVFAIL) resolving 'ag.gwg66.com/A/IN': 117.34.70.101#53
May  6 18:22:04 mail named[3731]: unexpected RCODE (SERVFAIL) resolving 'ag.gwg66.com/A/IN': 121.14.195.125#53


看着好像是向上级DNS请求解析这些域名出错,从日志的最后10000行里排序看了一下,有182个地址。求解。

您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP