Esqueci de mencionar, se você fizer essa alteração deverá também configurar nos clientes do DNS para fazerem a consulta através do IP interno. <div class="gmail_quote">2008/11/19 Luiz Augusto Machado da Silva <<a href="mailto:luizaugustomdasilva@gmail.com">luizaugustomdasilva@gmail.com</a>> <blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Edson, Nessa linha: listen-on port 53 { <a href="http://200.254.92.50/" target="_blank">200.254.92.50</a>; }; altere para listen-on port 53 { end_da_interface_interna; }; Não tem pq deixa-la escutando na interface externa, fazendo essa alteração você vai evitar ataques. Faça essa alteração e analise os logs novamente para ver se continuará com a msg no log, eu pequisei sobre um dos termos da mensagem e todas as respostas que eu obtive fazia referencia a ataques. Servidores DNS sofrem muito com ataques em consequencia de utilizarem o protocolo UDP, a linuxmagazine publicou em um artigo este mês uma matéria sobre o assunto, talvez você ache interessante dar uma lida. Tem um outro artigo super-interessante publicado na CERT: <a href="http://www.cert.br/docs/whitepapers/dns-recursivo-aberto/" target="_blank">http://www.cert.br/docs/whitepapers/dns-recursivo-aberto/</a> <div class="gmail_quote"> 2008/11/19 Edson Doria <<a href="http://fenix.se" target="_blank">fenix.se</a>@<a href="http://gmail.com" target="_blank">gmail.com</a>> <blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"> A configuração do named.conf options { listen-on port 53 { <a href="http://200.254.92.50" target="_blank">200.254.92.50</a>; }; listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; # allow-query { <a href="http://10.10.2.0/24" target="_blank">10.10.2.0/24</a>; }; recursion no; }; logging { channel default_debug { file "data/named.run"; severity dynamic; }; }; zone "." IN { type hint; file "<a href="http://named.ca" target="_blank">named.ca</a>"; }; include "/etc/named.rfc1912.zones"; -- Linux ! Liberdade e inteligência ! Usuário registrado sob nº # 430204 Fedora 10 - A marvel of technology - na espera -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com" target="_blank">Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> </blockquote></div> -- -- Atenciosamente Luiz Augusto Machado Administrador de Sistemas </blockquote></div> -- -- Atenciosamente Luiz Augusto Machado Administrador de Sistemas