Sürgős! DNS-hiba, lehet hogy támadás?

[Kubanka Peter]

Az eset a következő:

A name server és az apache egy szerveren van. Reggel még ment a
weblapunk, most du. már nem. Sikerült rájönnünk hogy a dns
névfeloldással van a baj, ip cimmel megy. De már hónapok óta semmijen
változtatás nemtörtént a name server-ben.

A sulis gépek a szerverünket használják dns-nek, nslookup-al a kinti
cimeket simán leforditja, de amint a mi cimeinket pl. 
www.szt-istvan-gimn.hu -t akarjuk, request time out-ot kapunk.

A log fájlban pedig a következőket találtuk:

Feb 14 13:52:45 sunny named[6097]: unexpected RCODE (SERVFAIL)
resolving 'www.pissing-area.com.szt-istvan-gimn.hu/AAAA/IN':
157.181.3.1#53
Feb 14 13:52:45 sunny named[6097]: lame server resolving
'www.pissing-area.com.szt-istvan-gimn.hu' (in 'szt-istvan-gimn.hu'?):
193.225.240.1#53
Feb 14 13:52:45 sunny named[6097]: unexpected RCODE (SERVFAIL)
resolving 'www.pissing-area.com.szt-istvan-gimn.hu/AAAA/IN':
157.181.3.1#53
Feb 14 13:52:45 sunny named[6097]: lame server resolving
'www.pissing-area.com.szt-istvan-gimn.hu' (in 'szt-istvan-gimn.hu'?):
193.225.240.1#53
Feb 14 13:52:49 sunny named[6097]: unexpected RCODE (SERVFAIL)
resolving 'peeline.com.szt-istvan-gimn.hu/AAAA/IN': 157.181.3.1#53
Feb 14 13:52:49 sunny named[6097]: lame server resolving
'peeline.com.szt-istvan-gimn.hu' (in 'szt-istvan-gimn.hu'?):
193.225.240.1#53
Feb 14 13:52:49 sunny named[6097]: unexpected RCODE (SERVFAIL)
resolving 'peeline.com.szt-istvan-gimn.hu/AAAA/IN': 157.181.3.1#53
Feb 14 13:52:49 sunny named[6097]: lame server resolving
'peeline.com.szt-istvan-gimn.hu' (in 'szt-istvan-gimn.hu'?):
193.225.240.1#53

ahogy látszik elég sűrün jönnek ezek a kérések, ezért gondoltunk a
támasásra. Fogalmunk sincs hogy mit tehetnénk.... a 157.181.3.1 a
névszerver cime, amihez a miénk csatlakozik, tehát kitiltani nemlehet.

Összefoglalva:
Eddig működő nameserver-ünk, most a mi cimeinket (szt-istvan-gimn.hu)
nemakarja feloldani, de a külsős cimeket igen, a net megy a
nameserverünkön keresztül, de a weblapunk nemérhető el kintről.
Ugyanakkor támadásnak tűnő dolgok vannak a /var/log/messages fájlban.

----------------------------------------------
Kubánka Péter
kubanka.peter at gmail.com