[Q] BIND 8 logging

Thread View: fj.net.ip.dns

4 messages

[T] Back to Threads [V] Tree View [G] Group Articles

4 total messages Started by Masao HORIKOSHI Mon, 19 Mar 2001 06:23

#119

Author: Masao HORIKOSHI
Date: Mon, 19 Mar 2001 06:23

31 lines
1864 bytes

堀越＠NJKと申します。

現在、bind 8.2.3にて社内のDNSサーバを運用しています。

Windows 2000のクライアント共が(許可されていないにも関わらず)
当該DNSサーバのDNSレコードに動的更新を行おうとしてくるので、
その度にサーバのログにエラーログが出力され、鬱陶しくてたまり
ません。

# 為念。こういうログです(↓)。
#
# Mar 19 14:50:30 foo named[84] unapproved update from
# [XXX.XXX.XXX.XXX].3623 for bar.co.jp

本来ならば、Win2Kクライアントの設定変更をさせて、DNSレコード
への動的更新を止めさせるのが筋なのでしょうが、手っ取り早く
bindの設定でログ出力を抑制しようと思いました。

named.conf に、

  logging { category update { null; }; };

を設定し、bindを再起動しました。が、一向に「unapproved update」の
ログ出力が止まりません。設定が間違っているのでしょうか？  また、
どのように設定すればログ出力を止められるでしょうか？

ご存知の方、ご指導お願い致します。

-- 
堀越 雅雄
horikoc@rd.njk.co.jp

Re: [Q] BIND 8 logging

#120

Author: OGINO Yusuke
Date: Wed, 21 Mar 2001 06:59

18 lines
1709 bytes

<9948l0$2co$1@sunny.njk.co.jp>の記事において
horikoc@rd.njk.co.jpさんは書きました。
 | 本来ならば、Win2Kクライアントの設定変更をさせて、DNSレコード
 | への動的更新を止めさせるのが筋なのでしょうが、手っ取り早く
 | bindの設定でログ出力を抑制しようと思いました。
 | 
 | named.conf に、
 | 
 |   logging { category update { null; }; };
 | 
 | を設定し、bindを再起動しました。が、一向に「unapproved update」の
 | ログ出力が止まりません。設定が間違っているのでしょうか？  また、
 | どのように設定すればログ出力を止められるでしょうか？

update ではなくて security を使うと止まりませんか?

--
荻野裕介 <ogino@cij.co.jp>

Re: [Q] BIND 8 logging

#121

Author: Masao HORIKOSHI
Date: Thu, 22 Mar 2001 03:45

26 lines
1803 bytes

<999jgp$mcv$1@hawaii.ykhm.cij.co.jp>の記事において
OGINO Yusukeさんは書きました。

> | named.conf に、
> | 
> |   logging { category update { null; }; };
> | 
> | を設定し、bindを再起動しました。が、一向に「unapproved update」の
> | ログ出力が止まりません。設定が間違っているのでしょうか？  また、
> | どのように設定すればログ出力を止められるでしょうか？
>
>update ではなくて security を使うと止まりませんか?

なるほど。「unapproved update」はカテゴリとしては(バッタ本で
言うところの)「許可されたリクエストと許可されなかったリクエス
ト」に分類されるのですね。

# ログ出力の「update」という語句だけを見て、当然カテゴリも update
# のはずだと思い込んでいました。

で、おっしゃる通り、「security」を設定したところ、見事ログ出力が
止まりました。どうもありがとうございます。

-- 
堀越 雅雄
horikoc@rd.njk.co.jp

Re: [Q] BIND 8 logging

#122

Author: Masao HORIKOSHI
Date: Thu, 22 Mar 2001 03:49

26 lines
1951 bytes

<999jgp$mcv$1@hawaii.ykhm.cij.co.jp>の記事において
OGINO Yusukeさんは書きました。

> | named.conf に、
> | 
> |   logging { category update { null; }; };
> | 
> | を設定し、bindを再起動しました。が、一向に「unapproved update」の
> | ログ出力が止まりません。設定が間違っているのでしょうか？  また、
> | どのように設定すればログ出力を止められるでしょうか？
>
>update ではなくて security を使うと止まりませんか?

なるほど。「unapproved update」はカテゴリとしては(バッタ本で
言うところの)「許可されたリクエストと許可されなかったリクエス
ト」に分類されるのですね。

# ログ出力の「update」という語句だけを見て、当然カテゴリも update
# のはずだと思い込んでいました。

で、アドバイスいただいた通り「security」を設定したところ、見事ログ
出力が止まりました。どうもありがとうございます。

-- 
堀越 雅雄
horikoc@rd.njk.co.jp

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads