<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">On 3/18/2013 4:00 AM, Will Nordmeyer
      wrote:<br>
    </div>
    <blockquote
      cite="mid:f9a59cc588218cce56b6c9b240f4e3d4@wnahosting.com"
      type="cite">
      <p>Last night (actually over the past few days), my server has
        been hammered with DNS requests (to the tune of about 5 Mb/sec
        bandwidth, 6 IPs, 10-20 connections, thousands of requests)... 
        Is there a way for bfd/apf or another tool to monitor for this
        and add the offending servers to either deny_hosts.rules or
        iptables?</p>
      <p>--Will</p>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
Blueonyx mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Blueonyx@mail.blueonyx.it">Blueonyx@mail.blueonyx.it</a>
<a class="moz-txt-link-freetext" href="http://mail.blueonyx.it/mailman/listinfo/blueonyx">http://mail.blueonyx.it/mailman/listinfo/blueonyx</a>
</pre>
    </blockquote>
    <br>
    <br>
    Will<br>
    <br>
    Also, make sure that you don't have your nameserver set to act as a
    resolver for outside IP addresses.<br>
    <br>
    <br>
    Ken Marcus<br>
  </body>
</html>