unexpected RCODE - włamanie

victim2 - 18-03-2009 23:17
Witam wszystkim.
Piszę ponieważ mam wielki problem.
Mój serwer zapodaje dziwne połączenia.
Podaję log:
syslog named:

Mar 18 10:06:42 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 74.220.195.131#53
Mar 18 10:06:42 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 69.89.16.8#53
Mar 18 10:06:42 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 74.220.195.131#53
Mar 18 10:06:43 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 69.89.16.8#53
Mar 18 10:06:43 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 74.220.195.131#53
Mar 18 10:06:43 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 69.89.16.8#53
Mar 18 10:06:44 ZBO002 named[2469]: unexpected RCODE (REFUSED) resolving 'www.17
yy.com/AAAA/IN': 74.220.195.131#53
Zapodaje tak do kilkunastu różnych adresów, a ja nie mogę znaleźć źródła.
Bardzo prosiłbym o pomoc !
Jestem zdespreowany ;/

panel - 19-03-2009 08:56
To z jednego źródła jest - otwórz port 43 i sprawdź w whois.
Jeśli Ci coś nie pasuje to zgłoś im abuse.

zanotowane.pl

doc.pisz.pl

pdf.pisz.pl

minister.pev.pl