ruweb

ruweb
Рейтинг
45
Регистрация
21.05.2009

Два коммерческих проекта пожарная безопасность и типография, ПФ SerpClick 95% минусы от 30 до 50 позиций...

Короче был в ТОП3 по 170 запросам а сейчас в ТОП50 меньше 10 запросов.

Жесть какая-то. :( Печалька...

Прочитал эту ветку, постучал Алексею с небольшой проблемкой, в итоге колдуем уже над вторым VDS. Дело свое знает все быстро качественно и главное не дорого!

Мои рекомендации!

Буду сотрудничать далее.

Всем добрый день!

А урл можно в личку для ознакомления? 🍿

Спасибо добрым людям помогли разобрать эту запись по кусочкам и все встало на свои места!

Для тех кто будет читать эту ветку, первая запись означает следующее:

В настройках домена ELEKTROHIT.RU указан мой IP и при обращении к этому сайту идет переадресация на мой сервер, где естественно такого сайта нет! И эта запись говорит о том, что сервер отказал клиенту, кто обращался в поисках сайта ELEKTROHIT.RU

Далее мои действия это связаться с владельцем домена и выяснить почему указан мой IP или попросить хостера сменить IP сервера т.к. возможно раньше на этом IP был размещен ELEKTROHIT.RU

Вот собственно и все!

Спасибо всем кто принял участие в обсуждении.

Тема закрыта.

Стукни в аську с DLE работаю много лет.

Проверил все сайты, все работает, в логах тишина, написал тикет в поддержку ISP панели, что вызовет отключение DNS сервера. Жду ответ.

Так как у меня VDS NS провайдера не работают, поэтому пришлось прописывать NS на один из своих доменов и по умолчанию был включен DNS сервер.

Я действительно не очень силен пока в администрировании, но если это разные вещи и для корректной работы сайтов собственный DNS не нужен, то все сделано верно и цель достигнута!

Ан нет! Сайты таки легли!

---------- Добавлено 19.11.2012 в 02:52 ----------

Перезапуск службы DNS решил вопрос работы сайтов, но вот что вывалилось в логах при запуске:


Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:503:c27::2:30#53
Nov 19 02:47:38 mst357 named[3880]: zone estclub.ru/IN: sending notifies (serial 2012102300)
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:dc3::35#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving './NS/IN': 2001:dc3::35#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:500:60::30#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'ns.isc.afilias-nst.info/A/IN': 2001:500:7::79#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns3.ultradns.org/A/IN': 2001:500:f::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns3.ultradns.org/AAAA/IN': 2001:500:f::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/A/IN': 2001:500:19::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/AAAA/IN': 2001:500:19::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2610:a1:1014::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2001:502:4612::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2610:a1:1017::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/AAAA/IN': 2610:a1:1016::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2610:a1:1015::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2001:502:f3ff::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/A/IN': 2001:502:4612::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/AAAA/IN': 2001:502:4612::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/A/IN': 2610:a1:1016::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/AAAA/IN': 2610:a1:1016::1#53

estclub.ru - это мой сайт, а вот что означает остальной мусор с ошибками?

И что самое важное, как с этим бороться?

Andris:
Раз посторонний, значит у Вас на внешнем интерфейсе сервера BIND слушает 53-й порт, а эти записи - следствие того, что кто-то (IP этих хостов как раз и видны в логе) пытается использовать Ваш сервер как ресолвер.

Доступный снаружи DNS-cервер Вам на сервере нужен?

Я только что опытным путем дошел до этого, отключил DNS сервер и все прекратилось!

Собственно это и требовалось, понять как это побороть.

Спасибо за ответ! Вам +++

Теперь можно идти спать, а то все выходные боролся с этими атаками.

Andris:
ruweb, сайт [noparse]elektro-hit.ru[/noparse] Ваш или совершенно посторонний?

Посторонний конечно!

Поэтому запись и вызвала непонятки...

Andreyka:
Мнения у вас не может быть за недостатком знаний

А вместо того что бы хамить и стебаться предложили бы решение или запросили данные для анализа, а так постить ради поста - это не солидно для Вас...

Я поэтому и пришел сюда, что бы найти решение, а не выслушивать подобные высказывания, не знаете решения проходите мимо, зачем зря воздух сотрясать...

---------- Добавлено 19.11.2012 в 02:05 ----------

Den73:
что бы отстали достаточно сменить дефолтный порт 22 на свой.

Спасибо, сменил, перебор вроде прекратился...

zexis:
Первая запись относится к ДНС серверу.

Это я понимаю, у меня VDS и DNS я использую собственный, причем домен был не так давно зарегистрирован.

Вопрос состоит: Что обозначает эта запись? И откуда она генерится? Или у меня на сервере взломан сайт и от туда идут эти команды?

Я эту запись понимаю так:

Был сделан запрос к elektrohit.ru, а так как этот сайт уже лежит получена эта запись.

Другими словами сервер включен в сеть для DDOS атак!

Я бы хотел избавиться от такого скрипта...

Это моё мнение, может есть другие?

Всего: 129