Linux Forum — Падает сервер с сайтами

Re: Падает сервер с сайтами

null@example.com (XliN) — Wed, 04 Sep 2013 05:58:47 +0000

XELFAER⇓ пишет:

хм, с какого места интересно она исходила

не знаю. Может и нет. Просто уже и не знал на что подумать. Сейчас все нормализовалось.

Re: Падает сервер с сайтами

null@example.com (XELFAER) — Tue, 03 Sep 2013 22:16:40 +0000

XliN⇓ пишет:

Походу мини атака

хм, с какого места интересно она исходила

Re: Падает сервер с сайтами

null@example.com (XliN) — Sun, 01 Sep 2013 07:32:03 +0000

AlfaStriker⇓ пишет:

Конфигов твоих не видно, вот и дал маленький советик

Ты извини. На нервах был. Не серчай.

AlfaStriker⇓ пишет:

Как решил проблему?

Да понимаешь какое дело, как то само все перестало. Походу мини атака =( Другого объяснения не нахожу.

Re: Падает сервер с сайтами

null@example.com (AlfaStriker) — Sun, 01 Sep 2013 06:36:56 +0000

Конфигов твоих не видно, вот и дал маленький советик
Как решил проблему?

Re: Падает сервер с сайтами

null@example.com (XliN) — Mon, 26 Aug 2013 20:41:16 +0000

AlfaStriker, Не надо меня совсем за идиота держать. У меня так и было прописано. Если прочитать внимательно, то можно понять что вопрос стоит в том что бы узнать с какого лешего лезет обратная зона.

Re: Падает сервер с сайтами

null@example.com (AlfaStriker) — Mon, 26 Aug 2013 11:37:09 +0000

recursion no

Ну так надо прописать вот так, а не как ты прописываешь:

allow-recursion   { 127.0.0.1; 10.168.50.0/24;};

Где:

127.0.0.1 - адрес внутренней петли
10.168.50.0/24 - адрес локальной сети

Обычно вот такую вставку надо вставлять для авториатрного DNS сервера:

allow-query       { any;};
allow-query-cache { 127.0.0.1; 10.168.50.0/24;};
allow-recursion   { 127.0.0.1; 10.168.50.0/24;};

Нельзя чтобы рекурсивные запросы шли от других DNS серверов на твой.
Поэтому в allow-recursion только твои доверенные сети и компы.

Re: Падает сервер с сайтами

null@example.com (Kettler) — Mon, 26 Aug 2013 10:47:10 +0000

XliN пишет:

yars⇓ пишет:
Эти два IP ведь извне, я правильно понимаю?
Да. Из вне. Идут от DNS Slave. Если я на нем ставлю recursion no, то пропадают, но инет отваливается у всех, кто использует этот DNS Slave как основной.
Бинды на все обновлены до последней версии. Система CentOS 5.8 и 6.2
Получается 195.162.32.5 не может отрезолвиться на Slave и пересылает его на форвадинг (мастер). Только не понятно почему обратная зона. Могу ошибаться.

А как они вообще из вне к вам попадают? Вывесил slave dns наружу?

Re: Падает сервер с сайтами

null@example.com (XliN) — Mon, 26 Aug 2013 09:42:06 +0000

yars⇓ пишет:

Эти два IP ведь извне, я правильно понимаю?

Да. Из вне. Идут от DNS Slave. Если я на нем ставлю recursion no, то пропадают, но инет отваливается у всех, кто использует этот DNS Slave как основной.
Бинды на все обновлены до последней версии. Система CentOS 5.8 и 6.2

Получается 195.162.32.5 не может отрезолвиться на Slave и пересылает его на форвадинг (мастер). Только не понятно почему обратная зона. Могу ошибаться.

Re: Падает сервер с сайтами

null@example.com (yars) — Mon, 26 Aug 2013 04:54:35 +0000

Да нет, железо тут, скорее всего, ни при чем, кто-то действительно балуется, я тут видел:

Aug 24 21:58:05 ldap named[16984]: error (unexpected RCODE REFUSED) resolving '133.157.184.178.in-addr.arpa/PTR/IN': 195.162.32.5#53

Эти два IP ведь извне, я правильно понимаю?

Re: Падает сервер с сайтами

null@example.com (Alexey_1) — Mon, 26 Aug 2013 04:06:29 +0000

XliN пишет:

Прошу помощи. Не знаю куда копать ((( Руки опускаются.

Я бы железо протестировал, и не только память. И блок питания и стресс-тесты погонял.

Re: Падает сервер с сайтами

null@example.com (XliN) — Sun, 25 Aug 2013 10:37:22 +0000

Прошу помощи. Не знаю куда копать ((( Руки опускаются.

Re: Падает сервер с сайтами

null@example.com (XliN) — Sun, 25 Aug 2013 08:42:57 +0000

И я не пойму, почему из сети идут запросы на slave DNS сервер (192.168.3.223), он их не может обработать и перенаправляет на мастер DNS (192.168.1.77) тем самым получаю кучу запросов и логи растут.

Aug 24 21:58:05 ldap named[16984]: error (unexpected RCODE REFUSED) resolving '133.157.184.178.in-addr.arpa/PTR/IN': 195.162.41.8#53
Aug 24 21:58:05 ldap named[16984]: error (unexpected RCODE REFUSED) resolving '133.157.184.178.in-addr.arpa/PTR/IN': 195.162.32.5#53
Aug 24 21:58:07 ldap named[16984]: error (unexpected RCODE REFUSED) resolving '133.157.184.178.in-addr.arpa/PTR/IN': 195.162.32.5#53
Aug 24 21:58:07 ldap named[16984]: error (unexpected RCODE REFUSED) resolving '133.157.184.178.in-addr.arpa/PTR/IN': 195.162.41.8#53

Лечится отключением логирования на мастере, но это не выход думаю. Может где в сети вирус завелся?

Re: Падает сервер с сайтами

null@example.com (XliN) — Sun, 25 Aug 2013 08:32:24 +0000

marikk⇓ пишет:

Попробуйте сделать более подробный вывод и посмотреть с какого mac идут запросы. Может кто то балуется ?

Каким образом? Кстати я отрубил всех кто качал, но сайты все равно так же не доступны. Пинги то есть, то нету. Сейчас все запросы перенаправил на другой сервер, заглушку. Так тот сервер сразу отвис и доступ к нему нормальный по ssh.

Re: Падает сервер с сайтами

null@example.com (marikk) — Sun, 25 Aug 2013 04:09:37 +0000

arp who-has 192.168.1.120 tell 192.168.1.77

Попробуйте сделать более подробный вывод и посмотреть с какого mac идут запросы. Может кто то балуется ?

XliN⇓ пишет:

. Как разорвать соединение?

Отпрваить поддельный arp reply с ложным mac адресом и ip шлюза. Через пару минут отправить нормальный reply.

Re: Падает сервер с сайтами

null@example.com (XliN) — Sat, 24 Aug 2013 17:55:01 +0000

Занес 192.168.1.120 (webserver) в записи DNS и arp вроде как норм отработал

[root@ldap named]# arp -na | grep 120
? (192.168.1.120) at 52:54:00:20:2B:38 [ether] on vlan4

Но ARP все равно постоянно идут