Merhabalar. Windows 2008 r2 web sunucumda plesk 10.4.4 kurulu. BIND versiyonu da 9.8.1. Şu sıralar dns cache query saldırısı almaktayım. Plesk DNS recursion settings, Allow for local requests only olarak ayarlı.

Her bir dakikada 20-30 sorgu geliyor :

client 74.125.18.158#51250: query (cache) 'mail.??????.com/AAAA/IN' denied
client 195.3.173.70#30240: query (cache) www.???????.com/AAAA/IN' denied

bu alan adlarını intodns ten kontrol ettiğimde, ilgili domainlere ait ns kayıtlarındaki ip adresleri bana ait sitelerdeki ip adresleri ile aynı. sanırım verimerkezi tarafından daha önce bu ip adresleri o kişiye verilmiş. fakat bu ip adresleri şuan dc tarafından bana tahsis edilmiş.

O sitelerle ilgili her tür bağlantı talebinde ns ip leri benim sunucuyu gösterdiği ve de böyle bir site sunucumda olmadığı için yukarıdaki hata kayıtlarını alıyorum.

Sitelerin kayıt edildiği domain firmasına bilgilendirme maili attım. Gerekli uyarıyı yapacağız dediler. Fakat umudum yok. Acaba ben bu sorunu nasıl aşabilirim? yoksa bilişim suçlarına bu alan adları hakkında suç duyurusunda mı bulunayım.