<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style>
</head>
<body class='hmmessage'><div dir='ltr'>
<br>Hi all...... Help! :S<br><br>Both of my external DNS servers which are authoritative for inksystemsinc.com & inksystems.com, are also the same one I use for VPN users when they are logged in. Recursion requests are only allowed from a specific IP ranges, which include the internals and some private ranges. <br><br>I have updated, my FC8 version to 9.6-ESV-R4-P3, which I got from http://www.isc.org/, which I thought would fix the problem. But it has not. Am I missing something? I have googled around and I understand the problem to be a spoofed header, which is causing my server to DoS (I think facebook), but the only suggestion that came close to a solution was an iptables hack that looked quite ire. It has no affect on performance here, but I do want to be a good netizen so the sooner I can stop this the better.<br><br>I am in the process of updating the servers to version 9.8x, to see if that fixes the problem.<br><br>Any help would be greatly appreciated :)<br>Shawn<br><br><br><br> <br><br><br>   client 66.220.145.241 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 66.220.145.242 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.146.232 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.146.233 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 66.220.146.252 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.146.253 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.147.231 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.147.232 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.147.233 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.147.234 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 66.220.149.232 query (cache) './NS/IN' denied: 3 Time(s)<br>   client 66.220.151.105 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 66.220.151.110 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.151.113 query (cache) './NS/IN' denied: 5 Time(s)<br>   client 66.220.151.125 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 66.220.151.96 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 66.220.153.233 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.153.234 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 66.220.155.105 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 66.220.155.124 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.155.125 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 66.220.156.232 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.156.233 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 66.220.156.234 query (cache) './NS/IN' denied: 3 Time(s)<br>   client 66.220.158.230 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 66.220.158.231 query (cache) './NS/IN' denied: 8 Time(s)<br>   client 66.220.158.232 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 66.220.158.233 query (cache) './NS/IN' denied: 6 Time(s)<br>   client 69.171.224.227 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 69.171.224.228 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 69.171.224.230 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 69.171.224.231 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.171.224.232 query (cache) './NS/IN' denied: 3 Time(s)<br>   client 69.171.224.233 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 69.171.224.234 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 69.171.227.235 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 69.171.227.238 query (cache) './NS/IN' denied: 5 Time(s)<br>   client 69.171.228.229 query (cache) './NS/IN' denied: 3 Time(s)<br>   client 69.171.228.230 query (cache) './NS/IN' denied: 5 Time(s)<br>   client 69.171.228.231 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 69.171.228.232 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 69.171.228.234 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 69.171.229.230 query (cache) './NS/IN' denied: 3 Time(s)<br>   client 69.171.229.231 query (cache) './NS/IN' denied: 3 Time(s)<br>   client 69.171.229.232 query (cache) './NS/IN' denied: 3 Time(s)<br>   client 69.171.229.233 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 69.171.229.234 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 69.171.240.242 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.171.240.253 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.171.241.241 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 69.171.242.229 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.171.242.230 query (cache) './NS/IN' denied: 3 Time(s)<br>   client 69.171.242.233 query (cache) './NS/IN' denied: 7 Time(s)<br>   client 69.171.242.234 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 69.171.243.242 query (cache) './NS/IN' denied: 3 Time(s)<br>   client 69.63.177.92 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.177.93 query (cache) './NS/IN' denied: 3 Time(s)<br>   client 69.63.178.110 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.179.125 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.179.29 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.180.238 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.180.241 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.180.242 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.181.203 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.181.226 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.181.252 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.183.2 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 69.63.185.14 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.186.228 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 69.63.186.239 query (cache) './NS/IN' denied: 4 Time(s)<br>   client 69.63.188.92 query (cache) './NS/IN' denied: 6 Time(s)<br>   client 69.63.189.228 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.189.230 query (cache) './NS/IN' denied: 7 Time(s)<br>   client 69.63.189.231 query (cache) './NS/IN' denied: 2 Time(s)<br>   client 69.63.189.234 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.189.242 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.190.231 query (cache) './NS/IN' denied: 1 Time(s)<br>   client 69.63.190.233 query (cache) './NS/IN' denied: 3 Time(s)<br>   client 69.63.190.234 query (cache) './NS/IN' denied: 4 Time(s)<br><br><br>                                           </div></body>
</html>