Исходное сообщение
"Bind. Drop вместо refuse" Отправлено PavelR, 31-Окт-12 09:16
>[оверквотинг удален] >>> вариант второй поглумится - настраиваешь 2 view >>> 1) для своих клиентов: нормальный для резолвинга + свои авторитативные зоны >>> 2) для внешного мира: свои авторитативные зоны + делаешь заглушки на все >>> широкоиспользуемые домены и отдаешь на любые запросы адресок какого нибудь порносайта. >>> вариант третий - лимитить пакеты на 53 UDP фареволом (bind не помню >>> умеет сам лимитить запросы или нет) >> вариант четвертый - сменить IP и хостнейм сервера, произвести коррекцию делегирования размещенных >> на сервере зон. > смысл - ботнеты которые ддосят через днс-усилители высканять хост через день, а > рекурсивыные халявщики и так быстро поймут что халява кончилась )))) ну попробуют высканить этот хост - так смысл? хост то уже не работает как усилитель.