Am 14.03.2012 21:33, schrieb Ronny Seffner:
Hallo Gruppe,
ich habe einen bind9, der auch zwei in etwa gleich interessante Zonen
...
Wie aber dämme ich das nun ein, ohne legitime Clients zu beeinflussen? Gehe ich das von Seiten netfilter/iptables irgendwie mit "limit" an oder gibt es da "Schrauben" im bind9, die ich mir anschauen sollte? Würdet ihr überhaupt etwas machen oder abwarten? Es geht schon ein paar Tage so.
man named.conf
options || view clients-per-query number; max-clients-per-query number;
Könnte das eine Lösung sein? Ansonsten würde ich das entweder mit iptables/limit lösen oder einen Filter in fail2ban integrieren.
Gruß Rico