BINDログ情報がいっぱい external: query (cache)'DDDD.DD/ANY/IN' denied

Question

いつもお世話になり誠にありがとうございます。

BIND9.8 を使っておりログファイルの相談です。

いつしか、BINDのログ情報に以下のようなログが大量にのこるようになりました。

09-Apr-2016 15:49:28.464 security: info: client XXX.XXX.XXX.XXX#444view external: query (cache) 'DDDD.DD/ANY/IN' denied

XXX.XXX.XXX.XXX (IPアドレス)
DDDD.DD (ドメイン名)

このようなログが残らないようにするか、不要な問い合わせを排除したいのですがアドバイスいただけませんでしょうか。
どうぞ宜しくお願い致します。

# ログ設定（デフォルト）
logging
 {
         #デバック時のログ出力先 （主にrndc trace コマンドで利用）
         channel default_debug {
                 file "data/named.run" versions 5 size 1G ;
                 severity dynamic;
                 print-time yes;
                 print-severity yes;
                 print-category yes;
         };

 };

Answer 1

DNSキャッシュサーバの場合

外部からDNSが利用できないようパケットフィルタか上流のネットワークで制限してください。オープンリゾルバになっている可能性があります。

外部公開の必要があるコンテンツサーバの場合

logging {
    category "security" { "null";};
};

としておけば該当のログを含む"security"カテゴリのログは取られなくなりますが、セキュリティ上重要な他のエントリを見落とすかもしれません。

外部公開の必要があるサーバについては一定不必要なアクセスがあるのは避けられません。あまりに酷い場合は、個別にIPアドレスをパケットフィルタに追加して制限することになります。fail2banなどのブルートフォース対策ツールも利用できるでしょう。

どちらかというと、コンテンツサーバを自前で運用するのは今どきは避けた方がよいです。レジストラや(インターネット|サーバ)プロバイダ、クラウドサービス(AWS、GCP)などいろいろなところでDNSサービスは提供されているのでそれらの利用も検討してみてください

Comments

[sakamo2]

コメントいただき、ありがとうございます！
fail2banの導入検討します。