С некоторых пор в логах появилось сообщение следующего вида:Nov 14 04:46:13 myserver1 named[323]: denied update from [169.244.19.246].1040 for "mydomain.ru" IN
Я думаю что кто-то прописал в win2k/xp мой днс и теперь его windows думая что это dynamic DNS хочет прописаться в моей зоне.
Гуру помогите разобраться пожалуйста, правильно ли я понял ситуацию и можно ли как-то избавится от этой проблемы?
>С некоторых пор в логах появилось сообщение следующего вида:
>
>Nov 14 04:46:13 myserver1 named[323]: denied update from [169.244.19.246].1040 for "mydomain.ru" IN
>Неужели никто не сталкивался с таким? Посоветуйте пожалуйста куда копать? :)
>>С некоторых пор в логах появилось сообщение следующего вида:
>>
>>Nov 14 04:46:13 myserver1 named[323]: denied update from [169.244.19.246].1040 for "mydomain.ru" IN
>>
>
>Неужели никто не сталкивался с таким? Посоветуйте пожалуйста куда копать? :)
А зачем с этим боротся? у тебя что зону модифицировали?
>>>С некоторых пор в логах появилось сообщение следующего вида:
>>>
>>>Nov 14 04:46:13 myserver1 named[323]: denied update from [169.244.19.246].1040 for "mydomain.ru" IN
>>>
>>
>>Неужели никто не сталкивался с таким? Посоветуйте пожалуйста куда копать? :)
>А зачем с этим боротся? у тебя что зону модифицировали?Нет named им не дает модифицировать. Неприятно както, правильная у меня догадка о win2k?
>>>>С некоторых пор в логах появилось сообщение следующего вида:
>>>>
>>>>Nov 14 04:46:13 myserver1 named[323]: denied update from [169.244.19.246].1040 for "mydomain.ru" IN
>>>>
>>>
>>>Неужели никто не сталкивался с таким? Посоветуйте пожалуйста куда копать? :)
>>А зачем с этим боротся? у тебя что зону модифицировали?
>
>Нет named им не дает модифицировать. Неприятно както, правильная у меня
>догадка о win2k?Догадка правильная
>С некоторых пор в логах появилось сообщение следующего вида:
>
>Nov 14 04:46:13 myserver1 named[323]: denied update from [169.244.19.246].1040 for "mydomain.ru" IN
>
>
>Я думаю что кто-то прописал в win2k/xp мой днс и теперь его
>windows думая что это dynamic DNS хочет прописаться в моей зоне.
>
>Гуру помогите разобраться пожалуйста, правильно ли я понял ситуацию и можно ли
>как-то избавится от этой проблемы?у тебя в DNS W2K прописан ip линуксового DNS , а все w2k-ашные хотят зарегиться в DNS , стоит такая птица в св-вах tcp/ip дополнительно -DNS -
Зарегитсирировать адреса этого подключения в DNS ! Лечение - убрать эту птицу или нормално настроить DNS на W2K сервере с динамической регистрицией и разрешить передачу зон на линукс , на самом линуксе в бинде
поднять локfльную зону винды как slave , пример
zone "cssc.zsavs.ru" in {
/* notify no; */
type slave;
file "cssc.zsavs.ru";
masters { ip_адрес_домен_контроллера; };
};
бинд усосет зону с винды и будет ее брать и далее при каждой регистрации виндовых тачек в домене , винда будет пересылать зону на линукс.
>>С некоторых пор в логах появилось сообщение следующего вида:
>>
>>Nov 14 04:46:13 myserver1 named[323]: denied update from [169.244.19.246].1040 for "mydomain.ru" IN
>>
>>
>>Я думаю что кто-то прописал в win2k/xp мой днс и теперь его
>>windows думая что это dynamic DNS хочет прописаться в моей зоне.
>>
>>Гуру помогите разобраться пожалуйста, правильно ли я понял ситуацию и можно ли
>>как-то избавится от этой проблемы?
>
>у тебя в DNS W2K прописан ip линуксового DNS , а все
>w2k-ашные хотят зарегиться в DNS , стоит такая птица в св-вах
>tcp/ip дополнительно -DNS -
>Зарегитсирировать адреса этого подключения в DNS ! Лечение - убратьСуть в том что это не у меня в W2K прописан, а у какого-то левого парня. См. IP-адрес. И с чего это он прописал мой ДНС я непойму?
>>>С некоторых пор в логах появилось сообщение следующего вида:
>>>
>>>Nov 14 04:46:13 myserver1 named[323]: denied update from [169.244.19.246].1040 for "mydomain.ru" IN
>>>
>>>
>>>Я думаю что кто-то прописал в win2k/xp мой днс и теперь его
>>>windows думая что это dynamic DNS хочет прописаться в моей зоне.
>>>
>>>Гуру помогите разобраться пожалуйста, правильно ли я понял ситуацию и можно ли
>>>как-то избавится от этой проблемы?
>>
>>у тебя в DNS W2K прописан ip линуксового DNS , а все
>>w2k-ашные хотят зарегиться в DNS , стоит такая птица в св-вах
>>tcp/ip дополнительно -DNS -
>>Зарегитсирировать адреса этого подключения в DNS ! Лечение - убрать
>
>Суть в том что это не у меня в W2K прописан, а
>у какого-то левого парня. См. IP-адрес. И с чего это он
>прописал мой ДНС я непойму?
взял да и прописал или ошибся в ip, я тоже могу твой прописать и буду юзать, если у тебя открыт доступ ! загони этот ip в hosts.deny
а лучше защити DNS , в общем надо почитать доки по
защите сервера DNS, вот одна из них : http://linuxshop.ru/linuxbegin/article566.html