<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;">Greetings.<br><br>We have 4 masters (rsync'd together) and a pair of load balancers each of which distributes queries to any of the 4.  On the masters, we run Solaris 10 with BIND 9.5P1.  Recently, one of the 4 stopped using TCP on port 53, but UDP traffic continued unaffected.  What would cause the TCP port to stop?  The port was unresponsive from the backside of the load balancers, and no DNS TCP packets came from the server either.  Is there anything in BIND which would detect and block a potential DOS attack?<br><br><address>Thanx,<br>mrak</address></td></tr></table>