服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

我不知道为什么这个数据包进来:dns响应127.0.0.1

我需要你们帮忙 我正在使用大量的公共IP为服务器打开只有一个服务端口。 并且还使用L3开关进行负载平衡。 (我用它们做EXDNS,Pulic-web等) 在这个环境中,我发现有一些数据包是来自许多公共IP地址的,有53端口,而我的公网IP地址是任何端口,而不是我使用的端口。 而域名是xxxx.x99m​​oyu.net(域的最低部分是随机更改的。)这是ACK数据包,包括答案127.0.0.1查询。 但是我们的服务器从来不会为这些域发送DNS查询。 我得到的包之一是 * ————————————————- —————– IPv4,Src:171.125.150.23,Dst:112.xxx(my ip) UDP,Src端口:53,Dst端口:54162 域名系统(响应) 问题:1 回答RRs:1 查询:tnczmz.x99m​​oyu.net:typesA,类IN 答案:tnczmz.x99m​​oyu.net:typesA,类IN,地址127.0.0.1 ————————————————– —————— * 当我首先看到这些数据包时,写一个关于DNS放大攻击的警告。 在互联网上使用DNS服务器和我的公共IP为src.ip,那么我的服务器将从DNS服务器获得许多答案数据包。 但目标太广,无法成功进行这种攻击,因为超过200台服务器获得了这些数据包,而每台服务器只能得到3到5个DNS响应。 所以,如果任何人有类似的经历或知道它发生的原因,请让我知道。 谢谢。