Прочитал эту ветку, постучал Алексею с небольшой проблемкой, в итоге колдуем уже над вторым VDS. Дело свое знает все быстро качественно и главное не дорого!
Спасибо добрым людям помогли разобрать эту запись по кусочкам и все встало на свои места!
Для тех кто будет читать эту ветку, первая запись означает следующее:
В настройках домена ELEKTROHIT.RU указан мой IP и при обращении к этому сайту идет переадресация на мой сервер, где естественно такого сайта нет! И эта запись говорит о том, что сервер отказал клиенту, кто обращался в поисках сайта ELEKTROHIT.RU
Далее мои действия это связаться с владельцем домена и выяснить почему указан мой IP или попросить хостера сменить IP сервера т.к. возможно раньше на этом IP был размещен ELEKTROHIT.RU
Проверил все сайты, все работает, в логах тишина, написал тикет в поддержку ISP панели, что вызовет отключение DNS сервера. Жду ответ.
Так как у меня VDS NS провайдера не работают, поэтому пришлось прописывать NS на один из своих доменов и по умолчанию был включен DNS сервер.
Я действительно не очень силен пока в администрировании, но если это разные вещи и для корректной работы сайтов собственный DNS не нужен, то все сделано верно и цель достигнута!
Ан нет! Сайты таки легли!
---------- Добавлено 19.11.2012 в 02:52 ----------
Перезапуск службы DNS решил вопрос работы сайтов, но вот что вывалилось в логах при запуске:
Andris: Раз посторонний, значит у Вас на внешнем интерфейсе сервера BIND слушает 53-й порт, а эти записи - следствие того, что кто-то (IP этих хостов как раз и видны в логе) пытается использовать Ваш сервер как ресолвер.
Доступный снаружи DNS-cервер Вам на сервере нужен?
Я только что опытным путем дошел до этого, отключил DNS сервер и все прекратилось!
Собственно это и требовалось, понять как это побороть.
Спасибо за ответ! Вам +++
Теперь можно идти спать, а то все выходные боролся с этими атаками.
Два коммерческих проекта пожарная безопасность и типография, ПФ SerpClick 95% минусы от 30 до 50 позиций...
Короче был в ТОП3 по 170 запросам а сейчас в ТОП50 меньше 10 запросов.
Жесть какая-то. :( Печалька...
Прочитал эту ветку, постучал Алексею с небольшой проблемкой, в итоге колдуем уже над вторым VDS. Дело свое знает все быстро качественно и главное не дорого!
Мои рекомендации!
Буду сотрудничать далее.
Всем добрый день!
А урл можно в личку для ознакомления? 🍿
Спасибо добрым людям помогли разобрать эту запись по кусочкам и все встало на свои места!
Для тех кто будет читать эту ветку, первая запись означает следующее:
В настройках домена ELEKTROHIT.RU указан мой IP и при обращении к этому сайту идет переадресация на мой сервер, где естественно такого сайта нет! И эта запись говорит о том, что сервер отказал клиенту, кто обращался в поисках сайта ELEKTROHIT.RU
Далее мои действия это связаться с владельцем домена и выяснить почему указан мой IP или попросить хостера сменить IP сервера т.к. возможно раньше на этом IP был размещен ELEKTROHIT.RU
Вот собственно и все!
Спасибо всем кто принял участие в обсуждении.
Тема закрыта.
Стукни в аську с DLE работаю много лет.
Проверил все сайты, все работает, в логах тишина, написал тикет в поддержку ISP панели, что вызовет отключение DNS сервера. Жду ответ.
Так как у меня VDS NS провайдера не работают, поэтому пришлось прописывать NS на один из своих доменов и по умолчанию был включен DNS сервер.
Я действительно не очень силен пока в администрировании, но если это разные вещи и для корректной работы сайтов собственный DNS не нужен, то все сделано верно и цель достигнута!
Ан нет! Сайты таки легли!
---------- Добавлено 19.11.2012 в 02:52 ----------
Перезапуск службы DNS решил вопрос работы сайтов, но вот что вывалилось в логах при запуске:
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:503:c27::2:30#53
Nov 19 02:47:38 mst357 named[3880]: zone estclub.ru/IN: sending notifies (serial 2012102300)
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:dc3::35#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving './NS/IN': 2001:dc3::35#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 2001:500:60::30#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'ns.isc.afilias-nst.info/A/IN': 2001:500:7::79#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns3.ultradns.org/A/IN': 2001:500:f::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns3.ultradns.org/AAAA/IN': 2001:500:f::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/A/IN': 2001:500:19::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/AAAA/IN': 2001:500:19::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2610:a1:1014::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2001:502:4612::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2610:a1:1017::1#53
Nov 19 02:47:38 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/AAAA/IN': 2610:a1:1016::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2610:a1:1015::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2001:502:f3ff::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/A/IN': 2001:502:4612::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/AAAA/IN': 2001:502:4612::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/A/IN': 2610:a1:1016::1#53
Nov 19 02:47:39 mst357 named[3880]: error (network unreachable) resolving 'pdns5.ultradns.info/AAAA/IN': 2610:a1:1016::1#53
estclub.ru - это мой сайт, а вот что означает остальной мусор с ошибками?
И что самое важное, как с этим бороться?
Раз посторонний, значит у Вас на внешнем интерфейсе сервера BIND слушает 53-й порт, а эти записи - следствие того, что кто-то (IP этих хостов как раз и видны в логе) пытается использовать Ваш сервер как ресолвер.
Доступный снаружи DNS-cервер Вам на сервере нужен?
Я только что опытным путем дошел до этого, отключил DNS сервер и все прекратилось!
Собственно это и требовалось, понять как это побороть.
Спасибо за ответ! Вам +++
Теперь можно идти спать, а то все выходные боролся с этими атаками.
ruweb, сайт [noparse]elektro-hit.ru[/noparse] Ваш или совершенно посторонний?
Посторонний конечно!
Поэтому запись и вызвала непонятки...
Мнения у вас не может быть за недостатком знаний
А вместо того что бы хамить и стебаться предложили бы решение или запросили данные для анализа, а так постить ради поста - это не солидно для Вас...
Я поэтому и пришел сюда, что бы найти решение, а не выслушивать подобные высказывания, не знаете решения проходите мимо, зачем зря воздух сотрясать...
---------- Добавлено 19.11.2012 в 02:05 ----------
что бы отстали достаточно сменить дефолтный порт 22 на свой.
Спасибо, сменил, перебор вроде прекратился...
Первая запись относится к ДНС серверу.
Это я понимаю, у меня VDS и DNS я использую собственный, причем домен был не так давно зарегистрирован.
Вопрос состоит: Что обозначает эта запись? И откуда она генерится? Или у меня на сервере взломан сайт и от туда идут эти команды?
Я эту запись понимаю так:
Был сделан запрос к elektrohit.ru, а так как этот сайт уже лежит получена эта запись.
Другими словами сервер включен в сеть для DDOS атак!
Я бы хотел избавиться от такого скрипта...
Это моё мнение, может есть другие?