+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Это червь или просто проблема с DNS?

Это червь или просто проблема с DNS?, RouterOS

mkr848

Guest

30.05.2010 21:19:00

привет, спустя секунду после сброса DNS-кэша у меня появилось вот что (на фото):
zvqgmwiav.net неизвестно 0.0.0.0
zvqgmwiav.cc неизвестно 0.0.0.0
zrafqswyb.cc неизвестно 0.0.0.0
и список продолжается. Когда я останавливаю трекинг в ip-firewall-connections, эти сайты перестают появляться. Проблема в том, что из-за этого браузинг очень медленный, а DNS-кэш заполняется примерно за 10 минут! Это какой-то вирус или что? Если да, как с этим бороться? Кстати, в списке подключений и в torch нет ни адреса 0.0.0.0, ни IP-адресов этих сайтов.

xezen Guest	#2 0 15.06.2010 17:34:00 Так в чём же был выход? Использовать Linux-сервер для DNS???

sergejs

Guest

16.06.2010 08:19:00

xezen, как можно решить ситуацию, когда компьютер посылает кучу DNS-запросов на адрес 0.0.0.0? Кэш DNS в MikroTik RouterOS — это всего лишь кэш, запросы DNS можно фильтровать через файрвол, но различить хорошие запросы от плохих не получится.

rmichael Guest	#4 0 16.06.2010 20:26:00 serjejs, можешь объяснить, почему изменение времени жизни отрицательного кеша не подходит?

sergejs Guest	#5 0 17.06.2010 07:35:00 Как это может помочь автору оригинального сообщения?

rmichael

Guest

17.06.2010 09:36:00

Снижение времени жизни негативного кеша уменьшит количество бесполезных записей, освобождая больше места для действительных записей. При большем проценте полезных записей оператор сможет уменьшить размер кеша, ускоряя запросы DNS. По моему мнению, текущий параметр времени жизни негативного кеша провоцирует проблемы. Например, если размер DNS-кеша — 10 000 записей, кеш будет заполняться мусором минимум со скоростью 10 000 ошибочных запросов в сутки. При меньшем времени жизни, скажем, 5 минут, скорость плохих запросов должна составлять 10 000 / 5 минут или 172 800 000 в сутки.

TachinOli

Guest

03.05.2016 21:23:00

Привет, друзья! У меня такая же проблема, mkr848. Память быстро заполняется отрицательными записями, и интернет начинает сбоить. Клиенты решают проблемы в разных направлениях, но я не могу выявить неисправность. Если кто-то сможет посмотреть эту тему и подсказать, что можно сделать, буду очень благодарен. Я уже отправил файл supout.rif на support@mikrotik.com. Спасибо!!

jarda Guest	#8 0 04.05.2016 13:52:00 Сначала проверьте файлворк. Скорее всего, вы не блокируете нежелательный трафик из WAN.

pe1chl Guest	#9 0 04.05.2016 14:33:00 Ещё одна жертва решения «отфильтровывать нежелательный трафик с WAN» вместо «принимать нужный трафик и отбрасывать весь остальной» по умолчанию в фаерволе.

jarda Guest	#10 0 04.05.2016 15:29:00 Наконец-то всем стоит избавиться от всего, что не нужно.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры