Прочитать /var/log/messages

Первая запись относится к ДНС серверу.

Что бы пароли к SSH не подбирали:

1) использовать надежные пароли.

2) Если вы заходите по SSH с одного IP то ограничить доступ по IP полезно.

что бы отстали достаточно сменить дефолтный порт 22 на свой.

Это я понимаю, у меня VDS и DNS я использую собственный, причем домен был не так давно зарегистрирован.

Вопрос состоит: Что обозначает эта запись? И откуда она генерится? Или у меня на сервере взломан сайт и от туда идут эти команды?

Я эту запись понимаю так:

Был сделан запрос к elektrohit.ru, а так как этот сайт уже лежит получена эта запись.

Другими словами сервер включен в сеть для DDOS атак!

Я бы хотел избавиться от такого скрипта...

Это моё мнение, может есть другие?

Мнения у вас не может быть за недостатком знаний

А вместо того что бы хамить и стебаться предложили бы решение или запросили данные для анализа, а так постить ради поста - это не солидно для Вас...

Я поэтому и пришел сюда, что бы найти решение, а не выслушивать подобные высказывания, не знаете решения проходите мимо, зачем зря воздух сотрясать...

---------- Добавлено 19.11.2012 в 02:05 ----------

Спасибо, сменил, перебор вроде прекратился...

ruweb, сайт [noparse]elektro-hit.ru[/noparse] Ваш или совершенно посторонний?

Посторонний конечно!

Поэтому запись и вызвала непонятки...

Раз посторонний, значит у Вас на внешнем интерфейсе сервера BIND слушает 53-й порт, а эти записи - следствие того, что кто-то (IP этих хостов как раз и видны в логе) пытается использовать Ваш сервер как ресолвер.

Доступный снаружи DNS-cервер Вам на сервере нужен?

Я только что опытным путем дошел до этого, отключил DNS сервер и все прекратилось!

Собственно это и требовалось, понять как это побороть.

Спасибо за ответ! Вам +++

Теперь можно идти спать, а то все выходные боролся с этими атаками.

ruweb, если Вы уверены, что отключив DNS-сервер, Вы ничего нигде не поломали, то цель действительно достигнута.