On Fri, Mar 18, 2005 at 11:01:15PM +0200, Vasiliy P. Melnik wrote:
On Fri, Mar 18, 2005 at 09:14:34PM +0200, Paul Arakelyan wrote:
Короче - правильное решение - отдавать ответ с офигенным TTL и каким-нить 127.0.0.1. Бо для "не всегда" запросы должны выглядеть по-другому и другие "характерные" особенности.
спрашивалось что ? спрашивалось - почему много запросов $ dig warlog.info ns или это был не ответ ? Почему - разбираться можно потом. На спам с этим во from: похоже мало, если MX'ы активно не спрашивают. Возможные варианты (кроме трояна) - какой-нить img src="http://domain/.." в письмах со спамом или каких-нить раскрутчиках. Короче - я бы поставил свой IP с сендмылом/httpd - и посмотрел чего хотят. и чем решение 127.0.0.1 отличается от /dev/null ? Ведь гораздо проще Тем, что шквал закончится. 127.0.0.1 можно замеить на чего захочется - нужно просто дать ответ, который удовлетворит "ту" сторону и указать TTL в день-неделю-.... Часа через три станет легче (вообще-то зависит от толщины каналов тоже...). Я знаю, о чём говорю - у меня большой опыт широкомасштабных полевых DNS-извращений.
разобраться в чем проблема, для этого в соа-записи как раз и вписан е-mail администратора домена, чтобы решать проблемы. Если это что-то связанное со спамом или каким-нить трояном - то мало пользы от той инфы, как правило. Если в whois фигня написана - можно давить в регистратора - это реально повод забрать домен.
а носить в дождь солнцезащитные очки только потому, что не заливает глаза - глупо. Помогает, но как-то суше от этого не становится. Моё решение - эт скорее очки размером с зонтик :). Сухо - но носить неудобно и одевать долго.
-- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message