今天在snort的log發現來自外部的dns query ddos
所以寫了一支程式來block
要把query log打開
在/etc/named.conf裡加上
logging {
channel query_log {
file "query.log" versions 1 size 20m;
severity info;
print-time yes;
print-category yes;
};
category queries {
query_log;
};
};
restart dns
沒有留言:
張貼留言