Dotaz: DNS logger?

[Petr Tomášek]

Zdravím!

Rád bych se zeptal, zda-li nemáte tip na daemon, který by fungoval jako DNS logger. Představuju si to takto:

1. logger funguje jako daemon pod linuxem / sysvinit (tj. nezávisí na systemd)
2. logger poslouchá na portu 53 TCP/UDP - případně na jiném, jednoduše konfigurovatelném - a na konfigurovatelném IF / rozsahu IPv4 adres
3. logger odpovídá na veškerý provoz pomocí "0.0.0.0" nebo ekvivaletntního
4. důležité: logger negeneruje ŽÁDNÝ traffic směrem do veřejného internetu (např. nesmí stahovat rootovské servery nebo posílat dotazy dál)
5. logger nekoliduje s nainstalovaným unbound-em (pokud každý funguje na jiném IF / v jiném IPv4 rozsahu)
6. logger každý DNS požadavek zapisuje do zvláštního logu včetně času a IP adresy, ze které byl požadavek vznesen (ideální by byla možnost vícero logů podle IP adresy)
7. logger musí být možné bez většího úsilí provozovat na Debian Wheezy (včetně bezpečnostních updates)
8. pokud by se jednalo o DNS server (resolver, atd.), pak konfigurace do funkce loggeru musí být jednoduchá, přehledná a dobře zdokumentovaná (nejlépe jednoduché a neprůstřelné HOWTO)

Znáte něco takového, nebo co by se alespoň blížilo? Dík!

Odpovědi

[NN]

Jestli chces logovat DNS provoz, uplne staci:

tcpdump -i eth0 -n -p -w dns.pcap dst port 53

Sice tam neni cas, ale to si muzes doladit.

logger odpovídá na veškerý provoz pomocí "0.0.0.0" nebo ekvivaletntního

What?

[Lopata]

https://github.com/gamelinux/passivedns

[Filip Jirsák]

Myslím, že Knot DNS Resolver by šel nakonfigurovat, aby dělal tohle. Pakety umí zapisovat do logu nebo logovat ve formátu dnstap. Hotový modul na vytvoření odpovědi „z ničeho“ myslím nemá, ale neměl by být problém takový modul dopsat v Lua, C nebo Go.