Какой из компьютеров отправляет множественные DNS запросы?

Question

[Klayd Dunkan]

Здравствуйте.
Есть проблема, от моего сервера исходит большое количество DNS запросов на провайдера, и проверка на вирусы не дала никаких результатов, как показывают антивирусы сервер чист.
Я так понимаю сервер может просто перенаправлять такое большое количество запросов(600мб в памяти было и пару тысяч открытых портов). Подскажите как определить компьютер, который это делает?
Если это так то нужно вычислить компьютер-вредитель :(

Answer 1

[pr0l]

а у тебя случайно DNS server снаружи не открыт, если он публичный то твой сервер сам спамит от внешних запросов. Для начала прикрой 53 порт tcp/udp снаружи

Comments

[Klayd Dunkan]

Исключено. Запускал днс без подключенного интернета и локалки, он запускается сразу загруженный в памяти на 450метров и начинает... Т.е. это на сервере что-то не так, вот только что? -.-

Answer 2

[Klayd Dunkan]

Еще варианты :)

Answer 3

[vasilushechka]

Я бы начал с tcpdump.
Посмотрите какой трафик ходит, откуда, куда.
90% что ответ найдется.