绑定继续崩溃-需要调查

Question

命名/绑定每隔几天就会崩溃一次，通常我几乎没有工具来处理这样的崩溃并重新启动服务，但最近它们无法真正重新启动它。奇怪的是，当我尝试手动重新启动时，会得到以下错误：

命名失败启动命名死亡但subsys锁定

运行此命令时：

ps aux \ grep命名

有一些输出表明服务仍在“运行”，删除/var/lock/subsys/named或pid文件将于事无补。唯一的帮助是杀死-9 (我讨厌运行那个命令)

查看我的/var/log/消息，不会给我多少关于那里发生的事情的线索。我想要的是了解那里发生了什么，它困扰着我，因为让我的域名服务器关闭是至关重要的。

如果你有类似的问题，你能分享一下吗？或者我怎样才能进一步调查这些问题？

我正在运行centos 5.3 -64位-内核:2.6.18-128.2.1.el5.028歧途064.4/ BIND 9.3.4-P1

谢谢,

Answer 1

您正在运行的BIND版本似乎容易受到最近在CVE-2009-0696中发布的远程拒绝服务的影响。在野外可以利用漏洞，您经常发生的事故可能与此有关。我建议你尽快升级，然后看看问题是否还存在。

Answer 2

Centos是我喜欢的发行版，但是对于bind这样的重要组件，我甚至不会考虑使用存储库，因为它们可能已经过时了。我建议您也这样做，并从源代码编译。从长远来看，这种方式更易于维护和可预测。顺便问一下，rndc状态显示了什么？

Answer 3

如果要确认BIND实例不容易受到最近的DoS漏洞的攻击，请尝试在服务器上运行此漏洞代码。确保您已登录到该机器，以便在其崩溃时重新启动BIND :-)