请问如何发现bind是否被攻击了？

gotohell

现在，我的dns服务器每隔一个多月就会崩溃一次，named（bind8.2.1）进程没有了，但系统（solaris7）还能运行，如果重启named进程，会报告/var目录已满，而无法启动进程，查看/var（大约1G），发现被一个名为core的文件塞满，打开看core，发现都是一些dns查询的记录，请问这是否是因为bind被攻击造成的？
请问各位，有没有办法将攻击记录下来呢？

china8086

没用过solaris做DNS，也没用过bind8，不知道你的DNS是什么用途，是不是一个DNS cache啊？

我猜测那个core会不会是cache，如果是那么你可以定期的清理一下DNS cache，或者按照需求来allow递归查询，这样cache和log都会小很多。

还有会不会是log，那就要仔细检查你的bind配置，不要让大量的错误信息充斥着你的log，还有就是要按照你的需求来allow递归查询，这样cache和log都会小很多。或者干脆把log转储到一个较大的分区上，，，，，，

最好把你的log和那个core文件贴出来让大家看看，这样才能更好的分析啊！