<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'><font style="font-size:16pt;" color="#000000" size="4" face="Calibri,sans-serif">Hi All,<br><br>I have 140 windows dns server on which we have install ISC bind services, I would like to know any script to flush the dns in all cache.<br id="FontBreak"></font><br><br><font style="" face="Calibri"><i><font style="font-size:12pt" color="#5133AB" size="3">Thanks & Regards,</font><font style="font-size:12pt" color="#5133AB" size="3"><br></font><font style="font-size:12pt" color="#5133AB" size="3"><br></font><font style="font-size:12pt" color="#5133AB" size="3">Mohammed Shareef</font><font style="font-size:12pt" color="#5133AB" size="3"><br></font></i></font><br><br><div>> From: SOAN@stofa.dk<br>> To: dot@dotat.at<br>> Subject: SV: Bind bind high recv-q<br>> Date: Sun, 6 Dec 2015 19:58:38 +0000<br>> CC: bind-users@lists.isc.org<br>> <br>> Hi Tony,<br>> <br>> Nope, my server is not an open resolver, but a lot of clients are using it :) - Actually one of my customers had a broken netgear device that was making 1000 qps for  time-g.netgear.com. Probably some kind of software bug.<br>> <br>> I can recommend dnstop to find "bad dns clients" - But dnstop also showed me I'm getting 5-7K qps, and not 700-800 as collectd showed me. <br>> <br>> Do you think this is too much for a VM? - My VM is only loaded 50% on each core.<br>> <br>>  /Søren<br>> <br>> -----Oprindelig meddelelse-----<br>> Fra: Tony Finch [mailto:fanf2@hermes.cam.ac.uk] På vegne af Tony Finch<br>> Sendt: 4. december 2015 13:34<br>> Til: Søren Andersen <SOAN@stofa.dk><br>> Cc: bind-users@lists.isc.org<br>> Emne: Re: Bind bind high recv-q<br>> <br>> Søren Andersen <SOAN@stofa.dk> wrote:<br>> ><br>> > I'm experiencing some strange problems with my bind installation. - I <br>> > notice my bind recv-q is quite high sometimes.. therefore my DNS <br>> > clients can experience DNS lookup to take 1-4 secs. My bind is running <br>> > on a 4 core vm I VMware with 8Gb ram. - At peak I receive app. 700-800 <br>> > QPS. - The load is 20-40% on each CPU core. - I've also configured 2 RPZ zones.<br>> <br>> Is your server an open resolver being used as part of a DDoS attack?<br>> <br>> Do you have compromised client machines running malware that hammers your server?<br>> <br>> Find out where the queries are coming from using netflow or tcpdump or query logging.<br>> <br>> Tony.<br>> --<br>> f.anthony.n.finch  <dot@dotat.at>  http://dotat.at/ Southeast Iceland: Southeasterly 6 to gale 8, becoming cyclonic 7 to severe gale 9, then veering westerly gale 8 to storm 10, perhaps violent storm 11 later. High or very high later. Wintry showers. Moderate or poor, occasionally very poor.<br>> _______________________________________________<br>> Please visit https://lists.isc.org/mailman/listinfo/bind-users to unsubscribe from this list<br>> <br>> bind-users mailing list<br>> bind-users@lists.isc.org<br>> https://lists.isc.org/mailman/listinfo/bind-users<br></div>                                      </div></body>
</html>