<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri",sans-serif;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link="#0563C1" vlink="#954F72"><div class=WordSection1><div style='mso-element:para-border-div;border:none;border-bottom:double windowtext 2.25pt;padding:0in 0in 1.0pt 0in'><p class=MsoNormal style='border:none;padding:0in'><o:p> </o:p></p><p class=MsoNormal style='border:none;padding:0in'>We are an ISP, All of sudden during the midnight our named service was down, please find the below snippet of the logs  when we checked the logs  of “dmesg” and “/var/log/messages”<o:p></o:p></p><p class=MsoNormal style='border:none;padding:0in'><o:p> </o:p></p><p class=MsoNormal style='border:none;padding:0in'>Our bind name version is =  BIND 9.12.3-P1 <id:cfdd35<o:p></o:p></p><p class=MsoNormal style='border:none;padding:0in'><o:p> </o:p></p><p class=MsoNormal style='border:none;padding:0in'>Is that advisable to upgrade our bind from the above version to the latest stable one <o:p></o:p></p><p class=MsoNormal style='border:none;padding:0in'><o:p> </o:p></p><p class=MsoNormal style='border:none;padding:0in'>We don’t fall into the same problem again. any clue would be highly appreciated. Thanks in advance <o:p></o:p></p><p class=MsoNormal style='border:none;padding:0in'><o:p> </o:p></p><p class=MsoNormal style='border:none;padding:0in'><o:p> </o:p></p><p class=MsoNormal style='border:none;padding:0in'><o:p> </o:p></p><p class=MsoNormal style='border:none;padding:0in'>Dmesg,<o:p></o:p></p></div><p class=MsoNormal><o:p> </o:p></p><div style='mso-element:para-border-div;border:none;border-bottom:double windowtext 2.25pt;padding:0in 0in 1.0pt 0in'><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'>33791287.495380] UDP: bad checksum. From 212.119.87.209:58116 to 212.119.64.2:53 ulen 57<o:p></o:p></span></p><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'>[33793192.481957] UDP: bad checksum. From 212.119.87.209:50338 to 212.119.64.2:53 ulen 74<o:p></o:p></span></p><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'>[33794231.849707] UDP: bad checksum. From 212.119.87.209:51716 to 212.119.64.2:53 ulen 59<o:p></o:p></span></p><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'>[33795952.627374] UDP: bad checksum. From 212.119.87.209:1807 to 212.119.64.2:53 ulen 55<o:p></o:p></span></p><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'>[33796039.842751] UDP: bad checksum. From 212.119.87.209:51925 to 212.119.64.2:53 ulen 80<o:p></o:p></span></p><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'>[33803782.373417] UDP: short packet: From 212.119.77.33:50368 65363/44 to 212.119.64.2:61642<o:p></o:p></span></p><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'>[33864834.213778] TCP: request_sock_TCP: Possible SYN flooding on port 53. Sending cookies.  Check SNMP counters.<o:p></o:p></span></p></div><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>/var/log/messages, during the bind failure.<o:p></o:p></span></p><div style='mso-element:para-border-div;border:none;border-bottom:double windowtext 2.25pt;padding:0in 0in 1.0pt 0in'><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'><o:p> </o:p></span></p></div><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: FORMERR resolving 'avck.com/MX/IN': 47.107.187.161#53<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: network unreachable resolving 'ns-578.awsdns-08.net/A/IN': 2600:9000:5307:8800::1#53<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: network unreachable resolving 'ns-578.awsdns-08.net/AAAA/IN': 2600:9000:5307:8800::1#53<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: network unreachable resolving 'ns-578.awsdns-08.net/A/IN': 2600:9000:5301:c900::1#53<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: network unreachable resolving 'ns-578.awsdns-08.net/AAAA/IN': 2600:9000:5301:c900::1#53<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: network unreachable resolving 'ns-578.awsdns-08.net/A/IN': 2600:9000:5305:4800::1#53<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: network unreachable resolving 'ns-578.awsdns-08.net/AAAA/IN': 2600:9000:5305:4800::1#53<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: client @0x7f0910113b00 188.50.216.120#59595 (ajax.cloudflare.com): query (cache) 'ajax.cloudflare.com/A/IN' denied<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: client @0x7f092000b660 188.50.216.120#61356 (www3.l.google.com): query (cache) 'www3.l.google.com/A/IN' denied<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: client @0x7f0904fcbcb0 188.50.216.120#61454 (d1r55yzuc1b1bw.cloudfront.net): query (cache) 'd1r55yzuc1b1bw.cloudfront.net/A/IN' denied<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: client @0x7f0908122050 31.166.235.91#8234 (tsfe-prod-db5.trafficmanager.net): query (cache) 'tsfe-prod-db5.trafficmanager.net/A/IN' denied<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: lame server resolving 'cpc1-finc16-2-0-cust1831.4-2.cable.virginm.net' (in 'cable.virginm.net'?): 194.168.4.237#53<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: client @0x7f091814a3c0 188.50.216.120#59736 (www3.l.google.com): query (cache) 'www3.l.google.com/A/IN' denied<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:34 ns10 named[29435]: client @0x7f091813f710 188.50.216.120#61702 (cdn.threadloom.com): query (cache) 'cdn.threadloom.com/A/IN' denied<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:55 ns10 named[29435]: dispatch.c:3426: REQUIRE(resp->item_out == 1) failed, back trace<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:55 ns10 named[29435]: #0 0x4254fd in assertion_failed()+0x4d<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:55 ns10 named[29435]: #1 0x601c7a in isc_assertion_failed()+0xa<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:55 ns10 named[29435]: #2 0x4a0d15 in dns_dispatch_getnext()+0x315<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:55 ns10 named[29435]: #3 0x5673fa in rctx_done()+0x17a<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:55 ns10 named[29435]: #4 0x567839 in resquery_response()+0x1b9<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:55 ns10 named[29435]: #5 0x62402b in run()+0x2bb<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:55 ns10 named[29435]: #6 0x7f0941fb5e25 in __do_global_dtors_aux_fini_array_entry()+0x7f09416c1cd5<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:55 ns10 named[29435]: #7 0x7f0941cdfbad in __do_global_dtors_aux_fini_array_entry()+0x7f09413eba5d<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:55 ns10 named[29435]: exiting (due to assertion failure)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:39:55 ns10 abrt-hook-ccpp: Process 29435 (named) of user 0 killed by SIGABRT - dumping core<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:40:01 ns10 systemd: Started Session 629619 of user root.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:40:01 ns10 systemd: Started Session 629620 of user root.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:40:01 ns10 journal: Suppressed 2795 messages from /user.slice/user-0.slice<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:40:16 ns10 systemd-logind: Removed session 606944.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:40:16 ns10 abrt-server: Executable '/usr/local/sbin/named' doesn't belong to any package and ProcessUnpackaged is set to 'no'<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:40:16 ns10 abrt-server: 'post-create' on '/var/spool/abrt/ccpp-2019-12-14-12:39:55-29435' exited with 1<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:40:16 ns10 abrt-server: Deleting problem directory '/var/spool/abrt/ccpp-2019-12-14-12:39:55-29435'<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:41:01 ns10 systemd: Started Session 629621 of user root.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:42:01 ns10 systemd: Started Session 629622 of user root.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 14 12:43:01 ns10 systemd: Started Session 629623 of user root.<o:p></o:p></span></p><div style='mso-element:para-border-div;border:none;border-bottom:double windowtext 2.25pt;padding:0in 0in 1.0pt 0in'><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'>Dec 14 12:44:01 ns10 systemd: Started Session 629624 of user root.              <o:p></o:p></span></p></div><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><div style='mso-element:para-border-div;border:none;border-bottom:double windowtext 2.25pt;padding:0in 0in 1.0pt 0in'><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'>Also, one of the domain very popular  <a href="http://www.akamail.com">www.akamail.com</a> , is  unable to resolve from our slave server, <o:p></o:p></span></p><p class=MsoNormal style='border:none;padding:0in'><span style='color:#1F497D'><o:p> </o:p></span></p></div><p class=MsoNormal><span style='color:#1F497D'>Dec 15 09:46:28 ns20 named[16169]: validating control.akamai.com/CNAME: bad cach e hit (control.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 09:46:52 ns20 named[16169]:   validating akamai.com/SOA: got insecure res                                             ponse; parent indicates it should be secure<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 09:47:28 ns20 named[16169]: validating www.akamai.com/CNAME: bad cache hi                                             t (www.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 09:47:29 ns20 named[16169]: validating www.akamai.com/CNAME: bad cache hi                                             t (www.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 09:51:34 ns20 named[16169]: validating dnsclient.etp.akamai.com/CNAME: ba                                             d cache hit (etp.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 09:52:30 ns20 named[16169]: validating etpcas.akamai.com/CNAME: bad cache                                              hit (etpcas.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 09:56:16 ns20 named[16169]: validating dnsclient.etp.akamai.com/CNAME: ba                                             d cache hit (etp.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 09:58:17 ns20 named[16169]: validating dnsclient.etp.akamai.com/CNAME: ba                                             d cache hit (etp.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 10:00:41 ns20 named[16169]: validating etpcas.akamai.com/CNAME: bad cache                                              hit (etpcas.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 10:00:58 ns20 named[16169]: validating dnsclient.etp.akamai.com/CNAME: ba                                             d cache hit (etp.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 10:02:10 ns20 named[16169]: validating time.akamai.com/CNAME: bad cache h                                             it (time.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 10:02:59 ns20 named[16169]: validating dnsclient.etp.akamai.com/CNAME: ba                                             d cache hit (etp.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 10:04:59 ns20 named[16169]: validating dnsclient.etp.akamai.com/CNAME: ba                                             d cache hit (etp.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 10:06:29 ns20 named[16169]: validating time.akamai.com/CNAME: bad cache h                                             it (time.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 10:07:04 ns20 named[16169]: validating weblogin.akamai.com/CNAME: bad cac                                             he hit (weblogin.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 10:07:40 ns20 named[16169]: validating dnsclient.etp.akamai.com/CNAME: ba                                             d cache hit (etp.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 10:09:41 ns20 named[16169]: validating dnsclient.etp.akamai.com/CNAME: ba                                             d cache hit (etp.akamai.com/DS)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 10:10:59 ns20 named[16169]: client @0x7f43e0e77ef0 37.224.15.122#61457 (t                                             ime.akamai.com): query (cache) 'time.akamai.com/A/IN' denied<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Dec 15 10:12:22 ns20 named[16169]: validating dnsclient.etp.akamai.com/CNAME: ba<o:p></o:p></span></p><p class=MsoNormal><o:p> </o:p></p></div></body></html>