मैंने गलती से ओपन रिज़ॉल्वर डीएनएस सर्वर को सेटअप कर दिया था, जिसका उपयोग जल्द ही डूडो के हमलों के गुच्छा के लिए किया गया था, जो कि कहीं से / रसिया तक उत्पन्न हुआ था। उस कारण से मैंने विश्वसनीय आईपी को छोड़कर सभी के लिए दोनों DNS सर्वरों पर पोर्ट 53 को पूरी तरह से अवरुद्ध कर दिया है। यह काम करता है, मैं अब उनसे कनेक्ट करने में सक्षम नहीं हूं, लेकिन मुझे जो अजीब लगता है वह यह है कि जब मैं एथ 1 पर tcpdump चलाता हूं (जो कि सार्वजनिक इंटरनेट के साथ सर्वर पर है) तो मुझे हमलावर से पोर्ट 53 तक आने वाले कई पैकेट दिखाई देते हैं।
क्या यह सामान्य है कि tcpdump इन पैकेटों को प्रदर्शित करता है, भले ही iptables उन्हें छोड़ दें? या क्या मैंने iptables को गलत तरीके से कॉन्फ़िगर किया है?
दूसरी ओर मुझे अपने सर्वर से कोई भी आउटगोइंग पैकेट दिखाई नहीं देता है, जो मैंने पहले किया था, इसलिए मुझे लगता है कि फ़ायरवॉल काम करने जैसा है। यह सिर्फ मुझे आश्चर्यचकित करता है कि कर्नेल पैकेट को पूरी तरह से नहीं गिराता है? या tcpdumpकर्नेल से इस तरह से जुड़ा हुआ है कि यह पैकेटों को देखने से पहले ही उन्हें iptables में मिल जाता है?