Tagebuch eines Internetjunkies

Ich wundere mich gerade wieso zwei unserer Server bei InterNetX offline sind. Gut das es die Webhostlist gibt, da hier größe Probleme bei Providern immer direkt gepostet werden.

Störungsmeldung / DDOS Angriff
————————————————————————

Sehr geehrte Damen und Herren,

derzeit stehen der Nameserver 62.116.129.129 und diverse virtuelle Nameserver unter massiven DDOS Attacken. Dadurch wird die Erreichbarkeit eingeschränkt.

An einer Entstörung wird aktiv gearbeitet. Wir informieren Sie, sobald die Attacken nachlassen.

Wir bitte Sie, die Unannehmlichkeiten zu entschuldigen und danken Ihnen für Ihr Verständnis.

Mit freundlichen Grüßen

InterNetX Technik

Update: Auf heise online und golem.de findet man nun auch eine entsprechende Meldung.

Der kostenlose Dynamic-DNS-Service des Dienstleister DynDNS hat derzeit Probleme. Die API für automatische Updates der DNS-Einträge macht Probleme.  Falls jemand eine ebenfalls kostenlose Alternative sucht, der “vDNS free” unterstützt auch dynamic DNS.

Gestern Nachtmittag war Google (Suchmaschine und sämtliche Dienste)  und andere Websiten über T-DSL nicht erreichbar.  Ursache war eine DNS-Störung. Da sieht man mal wieder wie gut es ist, seine eigenen Nameserver zu verwenden. Ich habe von dem ganzen garnichts mitbekommen. Erst mein Termin um 16:20 Uhr erzählte mir das er Probleme hat.

eAZyDNS ist eine webbasierte Oberfläche zur Konfiguration des DNS-Services auf Linux-Servern. Ähnlich wie unter Confixx erhält man mit verschiedenen Nutzerrechten (Admin, Reseller und Endkunde), einen Zugriff auf wichtigsten Bereiche des Nameservers (SOA-, A-, CNAME-, MX- und NS-Records). Mit ein wenig Fummelei kann man auch den Secondary NS mit den Daten versorgen. Hierzu muss man aber in MySQL den Zugriff von extern erlauben, was ich nicht unbedingt haben möchte, aber mit iptables und enstprechenden Zugriffsrechten des User kann man das ja schön einschränken. Leider fehlt in eAZyDNS die Möglichkeit für TXT- und PTR-Records. TXT-Records werden zum Beispiel für die Unterstützung des Sender Policy Framework (SPF) benötigt. PTR-Records werden benötigt, um zu IP-Adressen den reverse DNS-Namen zu ermitteln. Nach meiner Migration von VHCS auf Confixx habe ich heute dann eAZyDNS auf dem Server neuinstalliert. Die alte Installation von eAZyDNS habe ich kaum verwendet, da ich bisher immer die Nameserver meines Registras verwendet habe. Änderungen in den Zonen die meine Nameserver verwalten, das sind nur wenige, wurde bisher immer händisch oder über eAZyDNS. Da ich in Zukunft meine NS auch für Reverse-DNS verwenden möchte und keinen Bock habe, Änderungen immer händisch direkt im Zone-File zu machen, habe ich nach einer Möglichkeit gesucht dies auch mit eAZyDNS zu erledigen. Auf der Homepage von Volker Janzen habe ich auf einen entsprechenden Patch.

Continue reading…