Debian Courier: 417 DNS lookup failure

Nach meinem letzten Debian „Squeeze“ Update konnte ich keine Mails mehr empfangen oder senden. Es kam immer die Meldung „417 DNS lookup failure“. Das Problem hat irgenwie damit zu tun, dass der Bind die IPv4 Adressen nicht mehr korrekt auflöste. Schlussendlich hat folgendes geholfen: In der Datei

/etc/sysctl.d/bindv6only.conf

die folgende Zeile auf 0 setzen

net.ipv6.bindv6only = 0
(anstelle 1)
Nach einem Neustart des Servers gingen auch die Mails wieder. Wenn jemand grad Links dazu findet wieso das so ist, und was nun anders läuft, bin ich dankbar.

 

Update 14.7.2011: Und sollte es immer noch nicht gehen, guckt mal in /etc/resolv.conf -> ist dort auch ein nameserver eingetragen? sonst geht auch gar nichts.

Advertisements
Veröffentlicht in Linux. Schlagwörter: , , , , . Leave a Comment »

DNS Attacke auf meinen Server

Ohchnee…seit 4 Tagen bombardieren mich Server ununterbrochen im halbsekunden Takt mit DNS-Cache-Injection Packeten.  Das ist ja sowas von mühsam. Die füllen mein Logfile für nichts. Sowas macht mich sauer. Was kann man dagegen tun, ausser die Idioten auf der Firewall zu sperren?? was nicht wirklich was bringt, da der Traffic trotzdem da ist und sie die Server immer wieder wechseln..:(

Jan 23 12:48:46 fant named[4227]: client 63.217.28.226#11122: query (cache) ‚./NS/IN‘ denied
Jan 23 12:48:48 fant named[4227]: client 63.217.28.226#35855: query (cache) ‚./NS/IN‘ denied
Jan 23 12:48:48 fant named[4227]: client 63.217.28.226#47234: query (cache) ‚./NS/IN‘ denied
Jan 23 12:48:48 fant named[4227]: client 63.217.28.226#48048: query (cache) ‚./NS/IN‘ denied
Jan 23 12:48:50 fant named[4227]: client 63.217.28.226#42918: query (cache) ‚./NS/IN‘ denied

UPDATE Links auf das Problem:
http://serversupportforum.de/forum/dns/30410-dns-amplification-attacke-gegen-verschiedene-dns-server-im-gange.html
http://isc.sans.org/diary.html?storyid=5713
Anscheinend ist da eine grössere DDOS Attacke am laufen, und ich bin mittendrin. So ein Mist!

Veröffentlicht in Netzwerk. Schlagwörter: , . Leave a Comment »
%d Bloggern gefällt das: