Linuxサーバーからのセキュリティログ

質問

お世話になります。
LinuxにてDNS,Mailのサーバーを管理しています。
下記のログが出てきて、何のことなのか調べているのですがよく理解できません。
これは、外部から何らかの侵入を試みているものなのでしょうか？
それとも、単なるDNSからの通知程度の理解でよいのでしょうか？

Security Violations
=-=-=-=-=-=-=-=-=-=
Mar 14 00:51:51 ns named[444]: denied AXFR from [xxx.xxx.xxx.xxx].50855 for "yyy.yyy.yyy.yyy.in-addr.arpa" (not master/slave)
Mar 14 00:54:56 ns named[444]: denied AXFR from [xxx.xxx.xxx.xxx].50857 for "yyy.yyy.yyy.yyy.in-addr.arpa" (not master/slave)

Unusual System Events
=-=-=-=-=-=-=-=-=-=-=
Mar 14 00:51:51 ns named[444]: denied AXFR from [xxx.xxx.xxx.xxx].50855 for "yyy.yyy.yyy.yyy.in-addr.arpa" (not master/slave)
Mar 14 00:54:56 ns named[444]: denied AXFR from [xxx.xxx.xxx.xxx].50857 for "yyy.yyy.yyy.yyy.in-addr.arpa" (not master/slave)

回答No.2

onosuke · ベストアンサー

攻撃とはいっても，これしか攻撃されている兆候がなければ，どうということはないです。世の中には，ホスト名のリスト集めるような趣味の人間もいますからね。また，利用したいホスト名を忘れてしまったときなどにもAXFRリクエストは活用できます。

攻撃を気にするのなら，その他の攻撃指標を検知できるようなシステム，それら数多くの指標を総合的見て判断を下せるようなシステムを構築することが大事です。

お礼

再度の書き込みありがとうございます。

あれから数日たちますが、これといった変化がありません。
しばらく要経過観察になります。

ありがとうございました。

回答No.1

onosuke

DNSプロトコルのAXFRリクエストについて調べてみるといいですよ。

お礼

アドバイスありがとうございます。
外部からの攻撃であることは間違いないと思います。
また、お気づきの点がありましたら、追記くだされば幸いです。