Strona 1 z 1

unexpected RCODE - włamanie

: 18 marca 2009, 23:17
autor: victim2
Witam wszystkim.
Piszę ponieważ mam wielki problem.
Mój serwer zapodaje dziwne połączenia.
Podaję log:
syslog named:

Kod: Zaznacz cały

Mar 18 10:06:42 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 74.220.195.131#53
Mar 18 10:06:42 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 69.89.16.8#53
Mar 18 10:06:42 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 74.220.195.131#53
Mar 18 10:06:43 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 69.89.16.8#53
Mar 18 10:06:43 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 74.220.195.131#53
Mar 18 10:06:43 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 69.89.16.8#53
Mar 18 10:06:44 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 74.220.195.131#53

Zapodaje tak do kilkunastu różnych adresów, a ja nie mogę znaleźć źródła.
Bardzo prosiłbym o pomoc !
Jestem zdespreowany ;/

: 19 marca 2009, 08:56
autor: panel
To z jednego źródła jest - otwórz port 43 i sprawdź w whois.
Jeśli Ci coś nie pasuje to zgłoś im abuse.