RootForum Community

hi.
habe weder über google, noch hier im forum was gefunden.

ich habe bind9 über YaST vom 1&1 updateserver installiert
(klappt auch alles),
(bind9-9.1.2-13)

nur ist mir heute folgendes aufgefallen bei netstat -a -p: allerdings habe ich weder in den sourcen von bind9, noch in /etc/named.conf oder irgendwo im netz diese portnummer gesehen..

ich bezweifel jetzt zwar, daß da jemand ein infizierten bind9 auf den 1&1 updateserver geschmuggelt hat, jedoch wundert mich das jetzt schon ein bisschen.

hat da jemand ne idee, was da los ist?

sorry für die belästigung...
steinigt mich, aber ich habe das hier im bind9-faq gefunden (hatte davor immer nach der bestimmten port nummer gesucht und nix gefunden)

Q: Why is named listening on UDP port other than 53?

A: Named uses a system selected port to make queries of other nameservers.
This behaviour can be overridden by using query-source to lock down the
port and/or address.