.hu "DNS flood" megszűnt NS-en

Hálózatok általános

Sziasztok,

Adott egy domain aminek NS-e volt egy VM, a domain-t nem fizetés miatt lekapcsoltuk, a domain DNS szolgáltatását is megszüntettük.

.hu alatt továbbra is látszik hogy ennek a domainnak az NS-ei nálunk vannak, mivel ezeket senki nem módosította (regcheck nélkül nem is lehet),
Ez miatt a DNS-eink folyamatosan viszadobják a domain-r irányuló kéréseket.

Ezzel semmi gond nem is lenne, de nagy valószínűséggel a domainnel SPAM-elnek, folyamatosan keresik NS-eken a domain MX-ét (1 másodperc alatt 10x ...):

Nov 24 13:25:41 blaabllaa named[13357]: client 195.56.146.126#51198: query (cache) 'xxxxx.hu/MX/IN' denied
Nov 24 13:25:42 blaabllaa named[13357]: client 194.149.0.154#13620: query (cache) 'xxxxx.hu/MX/IN' denied
Nov 24 13:25:42 blaabllaa named[13357]: client 194.149.0.154#44871: query (cache) 'xxxxx.hu/MX/IN' denied
Nov 24 13:25:44 blaabllaa named[13357]: client 74.125.17.211#35897: query (cache) 'xxxxx.hu/MX/IN' denied
Nov 24 13:25:44 blaabllaa named[13357]: client 74.125.73.147#52941: query (cache) 'xxxxx.hu/MX/IN' denied
Nov 24 13:25:45 blaabllaa named[13357]: client 74.125.73.146#62221: query (cache) 'xxxxx.hu/MX/IN' denied
Nov 24 13:25:45 blaabllaa named[13357]: client 194.149.0.156#8452: query (cache) 'xxxxx.hu/MX/IN' denied
Nov 24 13:25:45 blaabllaa named[13357]: client 194.149.0.156#23742: query (cache) 'xxxxx.hu/MX/IN' denied
Nov 24 13:25:45 blaabllaa named[13357]: client 195.70.32.180#8112: query (cache) 'xxxxx.hu/MX/IN' denied
Nov 24 13:25:45 blaabllaa named[13357]: client 212.40.96.96#59608: query (cache) 'xxxxx.hu/MX/IN' denied
Nov 24 13:25:45 blaabllaa named[13357]: client 74.125.181.87#46638: query (cache) 'xxxxx.hu/MX/IN' denied
Nov 24 13:25:45 blaabllaa named[13357]: client 74.125.73.148#47907: query (cache) 'xxxxx.hu/MX/IN' denied

Mivel a domain tulajdonosa xarik bele, és nem is a miénk a domain, nem nagyon tudunk mit csinálni.
Vagy visszakapcsoljuk az NS-t, vagy DNS logjainkat folyamatosan szűrni kell, egyiket sem szeretnénk.

Van valamilyen lehetőség hogy .hu alól ki kerüljenek a ránk mutató NS bejegyzések úgy hogy semmi közünk nincsen hozzá, leszámítva azt hogy a mi szervereinket "zaklatják" ?

Sajnos több ilyen domainünk is van, van amit több mint 2 éve töröltünk és igy is (valaki hosszabbítja, ezért gáz hogy hosszabbításhoz nem kell regcheck)

  • 3533 megtekintés

whoisban lévő adatokkal senki nem nagyon foglalkozik, hozták hozzánk a domaint, beállítottuk, szolgáltattunk.
Nem fízetett, lekapcsoltuk.

Ebből kifolyólag hogy a whoisbe mi került semmilyen ráhatásunk nem volt, mindenhol domainek tulajdonosai vannak feltüntetve akik xarnak az egészre.
NIC meg ránk sem fog bagozni, hiszen nem miénk a domain :(

Nem hinném hogy egyedi probléma, akinék sok domain van biztos beleszalad hasonlóba, csak mi nem vagyunk hureg tagok, igy még annyit lehetőségünk sincsen mint nekik, nálunk "hosting" a kényszerű nyüg, amit csinálni kell hogy ügyfél ne kerüljön mással kapcsolatba.

( csardij v | 2014. 11. 24., h – 13:55 )

Mond fel a domaint a hureg felületén.

google adott nem gmail-es címet is, meglátjuk.

tech-kontakt: EUT Hostmaster
cím: Rét utca 4
cím: 1022 Budapest
cím: HU
telefon: +36 30 3817703
telefax: +36
e-mail: eut.hostmaster@gmail.com
hun-id: 3000101001

zone-kontakt: EUT Hostmaster
cím: Rét utca 4
cím: 1022 Budapest
cím: HU
telefon: +36 30 3817703
telefax: +36
hun-id: 3000101001

regisztrátor: Eutendering Kft.
regisztrátor: Eutendering Kft. (Registrar)
cím: Rét utca 4
cím: 1022 Budapest
cím: HU
telefon: +36 30 3817703
telefax: +36
hun-id: 1960104001

( Xanco | 2014. 11. 24., h – 18:57 )

Először valóban fordulj a jelenlegi regisztrátorhoz. Sajnos meglepne, ha (érdemi) választ, segítséget kapnál az Eutenderingtől. Következő lépés gyanánt javasolom, hogy fordulj a .hu domain regisztrációt kezelő ISZT Nonprofit Kft.-hez (1132 Bp. Victor Hugo u. 18-22., Tel: 238-0115, Fax: 238-0114)-hez, írd meg nekik a problémádat és emelett javasolom hivatkozz a domain regisztrációs szabályzat következő pontjaira:


5.2 A domain delegálást a Nyilvántartó felfüggesztheti, ha
a) a domain-használó felhívás ellenére sem gondoskodik arról, hogy a domain megfeleljen a Szabályzatban megfogalmazott követelményeknek,
...

11. A domain technikai működőképességére vonatkozó követelmények

A domain-igénylőnek, illetve a domain-használónak az alábbiakban meghatározott technikai működőképességre vonatkozó követelmények teljesüléséről már a domain delegálására vonatkozó igény benyújtásakor, majd azt követően is, a delegálás fenntartásának ideje alatt folyamatosan gondoskodnia kell:

11.1 Az internetről állandó IPv4 vagy IPv6 összeköttetéssel, folyamatosan elérhetők legyenek és működjenek az alábbi szolgáltatások (gépek):
a) legalább két domain név szerver, amelyek hitelesen válaszolnak az adott domainre vonatkozóan az 53-as TCP és UDP portokra érkező kérésekre, és
...

Mivel most rád mutatnak a zóna névszerverei és Te nem biztosítasz authoritatív választ rajta, így nem teljesül a technikai követelmény. Ezzel és a problémád leírásával együtt látok esélyt rá, hogy segíteni tudnak.

Már a topic irásakor sejtettem hogy ez lesz az egyetlen lehetséges megoldás (pont ennek elkerülés érdekében írtam, hátha ...)
Csak sajnos ISZT-vel idáig csak negatív tapasztalat van, nagyon "fafejüek".

Amit írsz az "jogalapnak" nagyon jó, ennyivel legalább előrébb vagyunk.

Az is egy vicc hogy ISZT-nek sehol nincsen megadva email elérhetősége ...

DNS karbantartást végzünk éppen, és saját és ügyfél rendszerekben idáig 12 db ilyen domaint találtunk, változtatunk DNS naplózási szokásainkon ezért mostantól zavaró ez a szemetelés.

Köszönöm, mindenkinek, még reggel egyeztettünk ISZT-vel.

Nem találkoztak még hasonló problémával, megoldást első blikk-re nem tudnak :)
email-ban elküldtem nekik minden, regisztrátor hozzáállását is, meglátjuk ...

Picit meglepődtem rajtuk, idáig más tapasztalataink voltak velük, legalább segítkészek voltak, ha megoldás nincs is.