Trafego elevado de soliciatção de DNS sem nehum usuario na rede.

juniofsa
(usa Debian)

Enviado em 16/12/2009 - 09:20h

Prezados;
Bom dia
Sou usuario do linux tenho um servidor ubutun server rodando o IPTABLE e O SQUID estou com a seguinte situação .

Utilizando tcpdunp e na minha inteface de saida para internet verifique que durante operiodo em que não tem nehum usuario acessa a internet,o servidor esta mandando milhares de concultas de DNS para site japones ou seja sites estranhos utilizando portas do tipo 6000 entre outras inclusive a porta do squid 3128.
Gostaria de saber tem como bloquear esse trafego no iptable. Ou o que podee esta acontecendo para que ele gere esse trafego .

desde ja agradeço ao colegas