Merhaba,
Daha öncesinde bu sorunu yaşamış birisi olarak yazıyorum.
Sunucularımızın bulunduğu datacenter'dan görevli arkadaş güzel bir mail yazmıştı.
Alıntı
xx.xx.xxx.xx IP adresli sunucunuzda DNS recursion özelliği açık bulunmaktadır. Bu özellik güvenlik açığına neden olmak ile beraber sunucunuzda trafik yaratmaktadır.
DNS recursion özelliğini ivedili olarak kapamanızı önemle rica ederiz.
Konu hakkında geri dönüşünüzü bekliyoruz
sunucular ve sunucu yönetimi hakkında pek bilgili birisi değilim fakat aşağıdaki değişiklikleri yaptıktan sonra arkadaşa dönüş yaptığımda sorunun çözüldüğü cevabını aldım.
/etc/bind/named.conf.options dosyasının ilk hali aşağıdaki gibiydi.
Alıntı
options {
directory "/var/cache/bind";
recursion yes;
dnssec-validation auto;
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
allow-query {any;};
};
aşağıdaki şekilde düzenleme yaptım.
Alıntı
acl goodclients {
xx.xx.xxx.xx;
localhost;
localnets;
};
options {
directory "/var/cache/bind";
recursion yes;
allow-recursion { goodclients; };
allow-query { goodclients; };
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};
include "/etc/bind/bind.keys";
xx.xx.xxx.xx yazan yer sunucu ip adresini gireceksin.
Not: başta da belirttiğim gibi sunucu ve sunucu yönetimi konusunda çok bilgili birisi değilim. işlem yapmadan önce mutlaka yedeklerinizi alınız.