흠..놀이터가 된 DNS 라..
어떤 버전의 배포본을 사용하셨는지는 모르겠지만
bind 는 최신버전으로 반드시 업그레이드 해야합니다.
그렇지않고 6.0 또는 6.1 의 bind 로 설치하면 100만번
다시 밀고 깔아도 100만번 또 당합니다.
 당하는게 지겨우시면 반드시 bind 최신버전으로 업그레이드 하고
ftp, telnet 몽땅 막아버리시기 바랍니다.
설치후 /etc/inetd.conf 에 보면 telnet 은 허용되어 있는데
요것도 # 로 막아버리고,
ftp 는 처음 인스톨시에 패키지 선택안하면 되고요.
 인스톨 후에 ntsysv 명령 실행해서 필요없는 데몬은 몽땅
죽여버리기 바랍니다.
경험상 inet, named, network, syslog 데몬만 살려놓으면
잘 돌아갑니다.
 primary dns 가 죽었을때 secondry dns 가 안돌아간다는
얘기는 이해가 안되는군요. secondry dns 를 어떤식으로 설치
하였는지는 모르겠으나 단독으로 돌아가게 설치했다면
primary dns 에서 지정해 놓은 named.conf 와 zone 파일들을
동일하게 가지고 있어야 하겠고 primary 에서 받아오게 오리지날
secondry 로 설치했다고 해도 primary 가 죽어도 secondry 혼자
잘 돌아가게 되어있습니다.
실제로 secondry 가 돌아가지 않는다면 뭔가 잘못 세팅되었겠죠.
 DNS 재설정후 메일 받는게 안되는건 대부분 mx 서버 설정잘못했거나
/sendmail.cw 에 도메인 안 적어주었거나
/etc/inetd.conf 에서 pop3 주석문을 풀지 않아서겠죠.
    : 이 글을 읽어 주신 모든 분들께 주님의 영광이 함께 하시길.....
:
: 제발 도와주시기를 간절히 바라면서 몇 자 올립니다.
:
: 제발 응답좀 해 주세요.
:
: 얼마전부터 저희 dns가 놀이터가 된 느낌입니다.
: 서버가 죽으면 포멧하고 다시 셋팅을 했지만,
: 불과 하루도 안가서 벌써 망가지고 있습니다.
: 그동안 제가 우연히 알게된 흔적들입니다.
: 211.42.192.7
: 148.245.205.2
: isj.arges.ro
: 193.231.238.242
: 24.226.190.223
: 그리고 hirca와 conta라는 아이디입니다.
:
: 물론 저희 dns는 root외에 다른 계정이 전혀 없습니다.
: 오늘은 이런 메시지가 있더군요,.
: lockd:connect from unprivileged port:24.226.190.223 lookd:accept failed(err 11)!
:
: 물론, 오늘도 포맷하고 다시 셋팅을 할 겁니다.
: inetd.conf와 services에서 불필요하다고 생각되는 것들을 주석처리해야 겠지요.
: 그런데 솔직히 무엇을 막아야 하는지 정확히 모른다는 점이 안타깝습니다.
: 그리고 host.deny에서는 무엇을 어떻게 해야 하는지도 사실 모릅니다.
:
: 누가 좀 알려 주시기 바랍니다.
:
: 그리고 또 하나, primary dns가 죽으면 secondry dns가 작동을 하면 되는데
: 그게 안되고 있거든요.
: 이게 저를 환장하게 하고 있습니다.
: 이러나 거래처에 신용다 떨어지게 되었습니다.
:
: 좀 도와 주세요.
:
: 그리고, dns 셋팅을 다시 했더니 이상한 현상이 생겼습니다.
: 메일을 보내는 것은 잘 되는데, 절대 받을 수가 없습니다.
: 메일서버는 손을 대지 않았습니다.
: 물론, 전에는 잘 되었었구요
: 무슨 문제 일까요?
: 나름대로는 다 해보는데, 귀신 곡할 노릇입니다.
: 머리가 터질 것 같아요.
: 제발 응답하여 주세요
:
: 전 제 아들고 딸을 최고 전사로 키울예정입니다.
: 이런 놈들을 때려 잡으라구요.
:
: 읽어주셔서 감사합니다.
:
: --
: 이 곳에 서명을 적어주십시오.
: tare
: 부탁드립니다.