Forum Debian Users Gang

dzięki za info.
Nie mam sekcji forwarders :) w named.conf
Facet nie odpytuje więc mu to pewnie wisi ale inni ludzie którzy szukają domeny a on najpewniej ma ustawione jakies przekierowanie na mój serwer dns, więc jak ktoś szuka tej domeny to odpytują mój serwer (chłopak tu pracował więc sobie wykorzystywał ten serwer dla własnych celów najpewniej). Moje pytanie czy jest taka możliwość zablokowania odpytywania na konkretną nazwę bo nie spotkałem się z takim rozwiązaniem.

allow-recursion mam ustawione na moje sieci wewnętrzne, więc z zewnątrz nikt z tego dns-a do wyszukiwania innych nazw niż umieszczone w moich strefach nie odczyta. Jego ustawienie po prostu zawala mi logi zapytaniami o  domenę nie z mojej sieci i chcę się tego pozbyć w kulturalny sposób :)

pzdr

Chyba się nie rozumiemy :),
Zapytania przychodzą z wielu adresów to co podałem był tylko wycinkiem z logów. Wydaje mi się, że po prostu gość ma ustawione w swoim dns-ie że jesli chcą adres x to niech szukają u mnie a u mnie nie znajdują. Dostaję coś takiego z wielu adresów ip

May 13 14:12:49 localhost named[6293]: security: client 217.74.65.135#48425: query (cache) 'y.y.org/A/IN' denied
May 13 14:12:50 localhost named[6293]: security: client 89.228.7.226#17344: query (cache) 'y.y.org/A/IN' denied
May 13 14:12:50 localhost named[6293]: security: client 217.172.224.165#54807: query (cache) 'y.y.org/A/IN' denied
.....

Trudno zablokować ip bo jest ich wiele i myślałem o sposobie który blokuje po wyszukiwanej nazwie domeny 'y.y.org' da się?
Nie da się tego zrobić chyba na firewallu bo trzeba by filtrować zawartość pakietu na port 53. Myślałem, że może jest jakiś mechanizm odnośnie samego Binda. Mógłbym załatwić to skryptem awt który czyści logi z tych wpisów ale myślałem o czymś bezpośrednim :)

pzdr