Hallo,

Seit heute passiert im 10 Sekündlichen Abstand ein massiver DNS-Spam auf die IP a.root-servers.net. Habe mir mal die mühe gemacht um zu gucken, welche IP die ganzen Spams verursacht und siehe da:

grep -e '^.*query\[A\].*a.root-servers.net.*$' /var/log/pihole.log | awk '{print $8}' | sort | uniq -c | sort -n -r | head -10
         

Ergebnis war:

6316 192.168.1.210
         

Dabei handelt es sich um einen TP-Link WLAN Verstärker.. nun die Frage.. gibt es einen weg, die tausenden DNS-Anfragen zu beenden?


Zur veranschaulichung auch nochmal ein/zwei Bilder:

du kannst die Anfragen beendet indem du dem Gerät den Stecker ziehst.
Dein Pi-Hole ist doch genau dazu da um solche sinnlosen anfragen zu blocken. Im Regelfall wird das im Cache gespeichert und das blockieren frisst nicht viele Ressourcen.

Ladekabel schrieb aber, dass das erst seit gestern so sei. Eigentlich müsste man dem Hersteller TPLINK ne Beschwerde schreiben. Das ist natürlich auch schon anderen aufgefallen siehe https://discourse.pi-hole.net/t/bye-...k-router/14294