DNS Forward_Fallback Queries

[GrooveAttack]

Hallo Intra2Netter,

wir sind gestern Abend mit dem Intranator auf einen neuen Server umgezogen, seitdem wird das Log mit:

Aug 20 09:17:16 mail named[4543]: client 127.0.0.1#2620: view forward_fallback: query: (A, PTR, TXT) geflutet.

Was ist da los?

Viele Grüße,

Sebastian Wendeler
Groove Attack GmbH

[Thomas Jarosch]

Hallo Herr Wendeler,

sind vielleicht die erweiterten Logdateien unter "Information > System > Logdateien" aktiviert?

Herzliche Grüsse,
Thomas Jarosch

[GrooveAttack]

Hallo Herr Jarosch,

nein, die sind (zumindest lt. Weboberfläche) nicht aktiv.

Viele Grüße,

Sebastian Wendeler

[Thomas Jarosch]

Hallo,

aktivieren Sie einmal die erweiterten Logdateien und stellen Sie sie gleich wieder ab. Die Meldungen sind normalerweise eher den erweiterten Logdateien zuzuordnen. Ansonsten wäre eine komplette Logzeile hilfreich, mich würde interessieren was nach dem query: (A,PTR) angefragt wird.

Herzliche Grüsse,
Thomas Jarosch

[GrooveAttack]

Hallo,

aktivieren Sie einmal die erweiterten Logdateien und stellen Sie sie gleich wieder ab. Die Meldungen sind normalerweise eher den erweiterten Logdateien zuzuordnen. Ansonsten wäre eine komplette Logzeile hilfreich, mich würde interessieren was nach dem query: (A,PTR) angefragt wird.

Herzliche Grüsse,
Thomas Jarosch

Die (Re/De)Aktivierung der erweiterten Logdateien hat auch nichts bewirkt; eine komplette Logzeile ist z.B:

Aug 20 11:26:57 mail named[4543]: client 127.0.0.1#2572: view forward_fallback: query: 14.49.187.89.sbl.spamhaus.org IN TXT

[Thomas Jarosch]

Hallo Herr Wendeler,

danke für die Logzeile. Die DNS-Anfrage sieht eigentlich harmlos aus, am besten wir sehen uns das gemeinsam per Fernwartung an. Bitte legen Sie hierfür ein Support-Ticket an.

Herzliche Grüsse,
Thomas Jarosch