<div dir="ltr">On Mon, Nov 25, 2013 at 6:22 PM, Mark Andrews <span dir="ltr"><<a href="mailto:marka@isc.org" target="_blank">marka@isc.org</a>></span> wrote:<div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="im">
In message <<a href="mailto:5293FA31.9030204@dnsbed.com">5293FA31.9030204@dnsbed.com</a>>, Dnsbed Ops writes:<br>
> My nameservers currently have been meeting the attacks.<br>
> All  these queries are against one special domain, from the seemed fake IPs.<br>
> And those eat up the bandwidth quickly since I run the nameservers with<br>
> hosting servers.<br>
> Can you help? Thanks in advance.<br>
<br>
</div>The logs actually look like the queries are from recursive servers<br>
following normal recursion looking at the mixture of flags and that<br>
they are directed at a official server for the zone.<br>
<br>
<a href="http://ns6.cloudwebdns.com" target="_blank">ns6.cloudwebdns.com</a>.    3600    IN      A       116.251.209.248<br>
<a href="http://ns6.cloudwebdns.com" target="_blank">ns6.cloudwebdns.com</a>.    3600    IN      A       192.208.187.242<br></blockquote><div><br></div><div>I saw some Google IPs in the logs, and confirmed our requests are triggered by user requests via our free public DNS servers (8.8.8.8).</div>

<div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I suspect something is trying to detect whether there is nxdomain<br>
redirection occuring by prepend a random string to <a href="http://www.byw.so" target="_blank">www.byw.so</a>.</blockquote><div><br></div><div>This started quite suddenly, which excludes a client-side binary change.  Could be something baked into the javascript of the website, though....</div>

<div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">
> # vnstat -tr<br>
> 4484 packets sampled in 5 seconds<br>
> Traffic average for eth0<br>
><br>
>        rx       300.80 kbit/s           449 packets/s<br>
>        tx       520.00 kbit/s           447 packets/s<br></div></div></blockquote><div><br></div><div>That rate is very low, which makes it somewhat unlikely this is an intentional DoS (which would be 1000 times larger even for a weak attack).  I'm guessing this is either accidental or is the result of bad javascript on a website.  Tracking down the source seems difficult, but I'd be interested in hearing what you find (and how you figured it out!).</div>

<div><br></div><div>Damian</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">
> The logs:<br>
><br>
> Nov 26 09:24:37 ken named[971]: client 61.220.0.153#56580: query:<br>
> <a href="http://ckijmewww.byw.so" target="_blank">ckijmewww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 61.155.104.177#32620: query:<br>
> <a href="http://jxfmeuwww.byw.so" target="_blank">jxfmeuwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 202.96.209.21#36915: query:<br>
> <a href="http://xevysjwww.byw.so" target="_blank">xevysjwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 220.187.246.51#21572: query:<br>
> <a href="http://hxcytwwww.byw.so" target="_blank">hxcytwwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 74.125.189.23#39963: query:<br>
> <a href="http://mgygkqwww.byw.so" target="_blank">mgygkqwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 202.101.224.70#31797: query:<br>
> <a href="http://vudzmkwww.byw.so" target="_blank">vudzmkwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 61.164.9.74#40111: query:<br>
> <a href="http://wqtrkpwww.byw.so" target="_blank">wqtrkpwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 24.92.226.226#2287: query:<br>
> <a href="http://ummqqkwww.byw.so" target="_blank">ummqqkwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 211.98.70.54#3760: query:<br>
> <a href="http://gcbkhrwww.byw.so" target="_blank">gcbkhrwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 202.96.199.133#63510: query:<br>
> <a href="http://wtuvjdwww.byw.so" target="_blank">wtuvjdwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 24.92.226.202#2192: query:<br>
> <a href="http://gocckcwww.byw.so" target="_blank">gocckcwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 24.92.226.213#2280: query:<br>
> <a href="http://ueycawwww.byw.so" target="_blank">ueycawwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 211.98.70.54#23331: query:<br>
> <a href="http://izkeezwww.byw.so" target="_blank">izkeezwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 211.98.70.54#44953: query:<br>
> <a href="http://tflgjvwww.byw.so" target="_blank">tflgjvwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 222.172.200.77#17808: query:<br>
> <a href="http://nbgabcwww.byw.so" target="_blank">nbgabcwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 220.187.246.35#6018: query:<br>
> <a href="http://ywusykwww.byw.so" target="_blank">ywusykwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 61.153.41.132#9017: query:<br>
> <a href="http://dodmjvwww.byw.so" target="_blank">dodmjvwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:37 ken named[971]: client 61.139.113.166#47469: query:<br>
> <a href="http://yaaiykwww.byw.so" target="_blank">yaaiykwww.byw.so</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 119.6.73.228#17004: query:<br>
> <a href="http://www.499m.com" target="_blank">www.499m.com</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 204.13.248.180#39443: query:<br>
> <a href="http://cmesiswww.byw.so" target="_blank">cmesiswww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.224.71#45699: query:<br>
> <a href="http://tewfpfwww.byw.so" target="_blank">tewfpfwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#53403: query:<br>
> <a href="http://wwygcewww.byw.so" target="_blank">wwygcewww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.50#51153: query:<br>
> <a href="http://dkxjkcwww.byw.so" target="_blank">dkxjkcwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#23850: query:<br>
> <a href="http://oqyqogwww.byw.so" target="_blank">oqyqogwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.224.70#15115: query:<br>
> <a href="http://mgyciuwww.byw.so" target="_blank">mgyciuwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#4217: query:<br>
> <a href="http://cceiyowww.byw.so" target="_blank">cceiyowww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#23288: query:<br>
> <a href="http://qsakkiwww.byw.so" target="_blank">qsakkiwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#42517: query:<br>
> <a href="http://migmcewww.byw.so" target="_blank">migmcewww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#23458: query:<br>
> <a href="http://iiieaowww.byw.so" target="_blank">iiieaowww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.41.20#41682: query:<br>
> <a href="http://pleevtwww.byw.so" target="_blank">pleevtwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#20161: query:<br>
> <a href="http://kiaqmqwww.byw.so" target="_blank">kiaqmqwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#43751: query:<br>
> <a href="http://mkamgywww.byw.so" target="_blank">mkamgywww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#61093: query:<br>
> <a href="http://ucyqyqwww.byw.so" target="_blank">ucyqyqwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#38046: query:<br>
> <a href="http://kmewggwww.byw.so" target="_blank">kmewggwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 203.113.7.245#62586: query:<br>
> <a href="http://ATohywwww.byW.So" target="_blank">ATohywwww.byW.So</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#51290: query:<br>
> <a href="http://kayagawww.byw.so" target="_blank">kayagawww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#11052: query:<br>
> <a href="http://mgoeyuwww.byw.so" target="_blank">mgoeyuwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#10590: query:<br>
> <a href="http://isieuqwww.byw.so" target="_blank">isieuqwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.34#29181: query:<br>
> <a href="http://kuigwqwww.byw.so" target="_blank">kuigwqwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.155.104.172#32513: query:<br>
> <a href="http://slxnzbwww.byw.so" target="_blank">slxnzbwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#21826: query:<br>
> <a href="http://lrutxiwww.byw.so" target="_blank">lrutxiwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.199.133#33436: query:<br>
> <a href="http://ccimqiwww.byw.so" target="_blank">ccimqiwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 203.113.5.244#30591: query:<br>
> <a href="http://NzatzqwWW.byw.SO" target="_blank">NzatzqwWW.byw.SO</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.199.133#20204: query:<br>
> <a href="http://uwuoucwww.byw.so" target="_blank">uwuoucwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.51#12546: query:<br>
> <a href="http://auwwoywww.byw.so" target="_blank">auwwoywww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.151.133.162#41030: query:<br>
> <a href="http://mydfbvwww.byw.so" target="_blank">mydfbvwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.51#32118: query:<br>
> <a href="http://owgkscwww.byw.so" target="_blank">owgkscwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.41.20#52692: query:<br>
> <a href="http://kmcwucwww.byw.so" target="_blank">kmcwucwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.41.16#47151: query:<br>
> <a href="http://kemyqwwww.byw.so" target="_blank">kemyqwwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 67.215.82.11#22666: query:<br>
> <a href="http://ucdcwjwww.byw.so" target="_blank">ucdcwjwww.byw.so</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.209.147#65144: query:<br>
> <a href="http://weeyriwww.byw.so" target="_blank">weeyriwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.16.214#55692: query:<br>
> <a href="http://ucdcwjwww.byw.so" target="_blank">ucdcwjwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.123#13633: query:<br>
> <a href="http://bzqxebwww.byw.so" target="_blank">bzqxebwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.54#58523: query:<br>
> <a href="http://vdxqizwww.byw.so" target="_blank">vdxqizwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 204.13.248.182#5726: query:<br>
> <a href="http://ywdzsvwww.byw.so" target="_blank">ywdzsvwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.102.224.82#22550: query:<br>
> <a href="http://nkhoxzwww.byw.so" target="_blank">nkhoxzwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 24.92.226.228#18645: query:<br>
> <a href="http://zuvacfwww.byw.so" target="_blank">zuvacfwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.140.11.214#39536: query:<br>
> <a href="http://omagogwww.byw.so" target="_blank">omagogwww.byw.so</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.173.131#51617: query:<br>
> <a href="http://gnfnqqwww.byw.so" target="_blank">gnfnqqwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.173.131#28719: query:<br>
> <a href="http://meqsegwww.byw.so" target="_blank">meqsegwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.36#18139: query:<br>
> <a href="http://eiowuewww.byw.so" target="_blank">eiowuewww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.138.245.181#34876: query:<br>
> <a href="http://ssioyywww.byw.so" target="_blank">ssioyywww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.68#38694: query:<br>
> <a href="http://miqemswww.byw.so" target="_blank">miqemswww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 221.232.247.219#16800: query:<br>
> <a href="http://oqcyumwww.byw.so" target="_blank">oqcyumwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.54#35575: query:<br>
> <a href="http://mkygkswww.byw.so" target="_blank">mkygkswww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.106.101.202#33619: query:<br>
> <a href="http://ysgkjqwww.byw.so" target="_blank">ysgkjqwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.10#16686: query:<br>
> <a href="http://HyqmDrwwW.byw.So" target="_blank">HyqmDrwwW.byw.So</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.137#2253: query:<br>
> <a href="http://hqzogtwww.byw.so" target="_blank">hqzogtwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.155.104.177#26240: query:<br>
> <a href="http://wiyosewww.byw.so" target="_blank">wiyosewww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.164.9.74#21060: query:<br>
> <a href="http://oqkugowww.byw.so" target="_blank">oqkugowww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.119#33405: query:<br>
> <a href="http://uokkeuwww.byw.so" target="_blank">uokkeuwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.10#44802: query:<br>
> <a href="http://XsvaDtwwW.byw.So" target="_blank">XsvaDtwwW.byw.So</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.16.208#58196: query:<br>
> <a href="http://aoycwswww.byw.so" target="_blank">aoycwswww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.130.254.235#9060: query:<br>
> <a href="http://vxhvmowww.byw.so" target="_blank">vxhvmowww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 221.232.247.221#11166: query:<br>
> <a href="http://ioaimwwww.byw.so" target="_blank">ioaimwwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.35#10741: query:<br>
> <a href="http://sbdwlswww.byw.so" target="_blank">sbdwlswww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.10#63520: query:<br>
> <a href="http://UwagIiwwW.byw.So" target="_blank">UwagIiwwW.byw.So</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.10#63871: query:<br>
> <a href="http://PihzFawwW.byw.So" target="_blank">PihzFawwW.byw.So</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 200.62.191.11#11884: query:<br>
> <a href="http://klxwbswww.byw.so" target="_blank">klxwbswww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 222.178.10.249#33920: query:<br>
> <a href="http://wpzpquwww.byw.so" target="_blank">wpzpquwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.130.254.234#13726: query:<br>
> <a href="http://gjyiiwwww.byw.so" target="_blank">gjyiiwwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.10#61603: query:<br>
> <a href="http://YwoaUcwwW.byw.So" target="_blank">YwoaUcwwW.byw.So</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.129.192.29#34827: query:<br>
> <a href="http://dmbigwwww.byw.so" target="_blank">dmbigwwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.155.104.177#9936: query:<br>
> <a href="http://jstaavwww.byw.so" target="_blank">jstaavwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.154#43441: query:<br>
> <a href="http://oomkibwww.byw.so" target="_blank">oomkibwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 203.113.5.244#27187: query:<br>
> <a href="http://EVplGfWwW.byw.So" target="_blank">EVplGfWwW.byw.So</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.130.254.235#42475: query:<br>
> <a href="http://yxbvatwww.byw.so" target="_blank">yxbvatwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.140.11.160#49098: query:<br>
> <a href="http://igmkeiwww.byw.so" target="_blank">igmkeiwww.byw.so</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.16.211#61223: query:<br>
> <a href="http://ebrhhiwww.byw.so" target="_blank">ebrhhiwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.130.254.234#18732: query:<br>
> <a href="http://crjhkiwww.byw.so" target="_blank">crjhkiwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.224.71#45278: query:<br>
> <a href="http://vudzmkwww.byw.so" target="_blank">vudzmkwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.189.19#38800: query:<br>
> <a href="http://oocekywww.byw.so" target="_blank">oocekywww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.41.18#57929: query:<br>
> <a href="http://ascqwkwww.byw.so" target="_blank">ascqwkwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.130.254.234#20301: query:<br>
> <a href="http://rznbuhwww.byw.so" target="_blank">rznbuhwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 222.178.10.249#33920: query:<br>
> <a href="http://xwdkbvwww.byw.so" target="_blank">xwdkbvwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.209.22#22334: query:<br>
> <a href="http://csgbspwww.byw.so" target="_blank">csgbspwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.154#23616: query:<br>
> <a href="http://gajginwww.byw.so" target="_blank">gajginwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.102.224.82#59465: query:<br>
> <a href="http://qkcqwiwww.byw.so" target="_blank">qkcqwiwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.199.133#57768: query:<br>
> <a href="http://cdqduvwww.byw.so" target="_blank">cdqduvwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.224.70#23384: query:<br>
> <a href="http://xfwllowww.byw.so" target="_blank">xfwllowww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.51#43968: query:<br>
> <a href="http://dlpueswww.byw.so" target="_blank">dlpueswww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.224.71#43987: query:<br>
> <a href="http://ggsgsewww.byw.so" target="_blank">ggsgsewww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.54#46208: query:<br>
> <a href="http://qezlyewww.byw.so" target="_blank">qezlyewww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.191.83#40054: query:<br>
> <a href="http://xdvfnuwww.byw.so" target="_blank">xdvfnuwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.199.133#51664: query:<br>
> <a href="http://csusazwww.byw.so" target="_blank">csusazwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.173.131#59993: query:<br>
> <a href="http://aiuieywww.byw.so" target="_blank">aiuieywww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.10#63496: query:<br>
> <a href="http://GeccAowwW.byw.So" target="_blank">GeccAowwW.byw.So</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.54#41241: query:<br>
> <a href="http://hfeaqzwww.byw.so" target="_blank">hfeaqzwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.130.254.234#41568: query:<br>
> <a href="http://mqxjlewww.byw.so" target="_blank">mqxjlewww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.10#5530: query:<br>
> <a href="http://XvfjAewwW.byw.So" target="_blank">XvfjAewwW.byw.So</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.139.113.166#47022: query:<br>
> <a href="http://oomggswww.byw.so" target="_blank">oomggswww.byw.so</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.10#19629: query:<br>
> <a href="http://NclxScwwW.byw.So" target="_blank">NclxScwwW.byw.So</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.224.70#20266: query:<br>
> <a href="http://tewfpfwww.byw.so" target="_blank">tewfpfwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 200.62.191.11#51451: query:<br>
> <a href="http://mkkuoswww.byw.so" target="_blank">mkkuoswww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.130.254.234#53594: query:<br>
> <a href="http://ekekcywww.byw.so" target="_blank">ekekcywww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.159#30103: query:<br>
> <a href="http://kwwmguwww.byw.so" target="_blank">kwwmguwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.16.215#62941: query:<br>
> <a href="http://wyisakwww.byw.so" target="_blank">wyisakwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.10#58785: query:<br>
> <a href="http://BkoiLdwwW.byw.So" target="_blank">BkoiLdwwW.byw.So</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.155.104.177#49532: query:<br>
> <a href="http://weweoewww.byw.so" target="_blank">weweoewww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.186.208#59926: query:<br>
> <a href="http://fnahzkwww.byw.so" target="_blank">fnahzkwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.54#41794: query:<br>
> <a href="http://sagimywww.byw.so" target="_blank">sagimywww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.191.80#51129: query:<br>
> <a href="http://crwnhqwww.byw.so" target="_blank">crwnhqwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.199.133#10217: query:<br>
> <a href="http://iuekwawww.byw.so" target="_blank">iuekwawww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.199.133#57211: query:<br>
> <a href="http://qcqokmwww.byw.so" target="_blank">qcqokmwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 221.232.247.210#33409: query:<br>
> <a href="http://keouuawww.byw.so" target="_blank">keouuawww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 200.62.191.11#36999: query:<br>
> <a href="http://kawyaowww.byw.so" target="_blank">kawyaowww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 200.62.191.11#7851: query:<br>
> <a href="http://ycfxzwwww.byw.so" target="_blank">ycfxzwwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.51#54384: query:<br>
> <a href="http://cvmbxmwww.byw.so" target="_blank">cvmbxmwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 218.242.122.72#39405: query:<br>
> <a href="http://xyvewfwww.byw.so" target="_blank">xyvewfwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 173.194.99.17#54892: query:<br>
> <a href="http://skiwqiwww.byw.so" target="_blank">skiwqiwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.209.22#21946: query:<br>
> <a href="http://cccagmwww.byw.so" target="_blank">cccagmwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.50#50715: query:<br>
> <a href="http://gcmqggwww.byw.so" target="_blank">gcmqggwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 204.13.248.182#26175: query:<br>
> <a href="http://bgcwqvwww.byw.so" target="_blank">bgcwqvwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.35#35991: query:<br>
> <a href="http://uccwgswww.byw.so" target="_blank">uccwgswww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.10#23244: query:<br>
> <a href="http://YwsyYgwwW.byw.So" target="_blank">YwsyYgwwW.byw.So</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.154#46673: query:<br>
> <a href="http://wvahixwww.byw.so" target="_blank">wvahixwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.129.192.25#49029: query:<br>
> <a href="http://migogmwww.byw.so" target="_blank">migogmwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.146#6245: query:<br>
> <a href="http://wvahixwww.byw.so" target="_blank">wvahixwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.139.113.162#48387: query:<br>
> <a href="http://aikdpowww.byw.so" target="_blank">aikdpowww.byw.so</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 59.51.78.222#30936: query:<br>
> <a href="http://gasogywww.byw.so" target="_blank">gasogywww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 203.113.7.245#29740: query:<br>
> <a href="http://qwiAyiwWW.ByW.so" target="_blank">qwiAyiwWW.ByW.so</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.38#33937: query:<br>
> <a href="http://yiwackwww.byw.so" target="_blank">yiwackwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.54#45731: query:<br>
> <a href="http://zcmqagwww.byw.so" target="_blank">zcmqagwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.189.22#42261: query:<br>
> <a href="http://gcisokwww.byw.so" target="_blank">gcisokwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 200.62.191.11#5635: query:<br>
> <a href="http://ucmksmwww.byw.so" target="_blank">ucmksmwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.186.209#61059: query:<br>
> <a href="http://lbtvniwww.byw.so" target="_blank">lbtvniwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.50#50602: query:<br>
> <a href="http://gacuywwww.byw.so" target="_blank">gacuywwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 200.62.191.11#11744: query:<br>
> <a href="http://ciasuiwww.byw.so" target="_blank">ciasuiwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.139.113.166#58187: query:<br>
> <a href="http://wsoquqwww.byw.so" target="_blank">wsoquqwww.byw.so</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.2.146#20515: query:<br>
> <a href="http://hclhtowww.byw.so" target="_blank">hclhtowww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.187.80#48507: query:<br>
> <a href="http://iqefjvwww.byw.so" target="_blank">iqefjvwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.209.15#29191: query:<br>
> <a href="http://lclxkzwww.byw.so" target="_blank">lclxkzwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 203.113.7.245#24644: query:<br>
> <a href="http://bQtoFvwWW.bYW.sO" target="_blank">bQtoFvwWW.bYW.sO</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.38#7732: query:<br>
> <a href="http://uggwowwww.byw.so" target="_blank">uggwowwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.38#1665: query:<br>
> <a href="http://mwdngowww.byw.so" target="_blank">mwdngowww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.138.245.187#37942: query:<br>
> <a href="http://gujfsrwww.byw.so" target="_blank">gujfsrwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 200.62.191.11#41578: query:<br>
> <a href="http://iccmqewww.byw.so" target="_blank">iccmqewww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.16.209#59757: query:<br>
> <a href="http://smgqkpwww.byw.so" target="_blank">smgqkpwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.199.133#35988: query:<br>
> <a href="http://idqsvbwww.byw.so" target="_blank">idqsvbwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.164.9.72#20936: query:<br>
> <a href="http://oqkugowww.byw.so" target="_blank">oqkugowww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.38#26510: query:<br>
> <a href="http://wnqrjiwww.byw.so" target="_blank">wnqrjiwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.38#57345: query:<br>
> <a href="http://hkjgrswww.byw.so" target="_blank">hkjgrswww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.224.70#27244: query:<br>
> <a href="http://ggsgsewww.byw.so" target="_blank">ggsgsewww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 204.13.248.180#60547: query:<br>
> <a href="http://meciwgwww.byw.so" target="_blank">meciwgwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.138.245.181#19821: query:<br>
> <a href="http://mccoamwww.byw.so" target="_blank">mccoamwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 216.146.38.152#40476: query:<br>
> <a href="http://ygufprwww.byw.so" target="_blank">ygufprwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.224.70#27186: query:<br>
> <a href="http://ougdmdwww.byw.so" target="_blank">ougdmdwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.38#58729: query:<br>
> <a href="http://wdwnqcwww.byw.so" target="_blank">wdwnqcwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.35#59350: query:<br>
> <a href="http://ubcvaiwww.byw.so" target="_blank">ubcvaiwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.173.131#62965: query:<br>
> <a href="http://pbmrewwww.byw.so" target="_blank">pbmrewwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 121.10.40.130#13756: query:<br>
> <a href="http://wakmywwww.byw.so" target="_blank">wakmywwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.189.20#55886: query:<br>
> <a href="http://wbcrmjwww.byw.so" target="_blank">wbcrmjwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.51#45468: query:<br>
> <a href="http://rpjmegwww.byw.so" target="_blank">rpjmegwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.106#3323: query:<br>
> <a href="http://zdqcsjwww.byw.so" target="_blank">zdqcsjwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.163#23433: query:<br>
> <a href="http://ldupstwww.byw.so" target="_blank">ldupstwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 221.120.249.9#22137: query:<br>
> <a href="http://wbcrmjwww.byw.so" target="_blank">wbcrmjwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 203.113.7.245#30824: query:<br>
> <a href="http://GyIguwWWW.bYw.So" target="_blank">GyIguwWWW.bYw.So</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.191.84#54199: query:<br>
> <a href="http://umcsuqwww.byw.so" target="_blank">umcsuqwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.146#48758: query:<br>
> <a href="http://vdfkrmwww.byw.so" target="_blank">vdfkrmwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.112#61083: query:<br>
> <a href="http://lfvjtpwww.byw.so" target="_blank">lfvjtpwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.173.131#36569: query:<br>
> <a href="http://uscmswwww.byw.so" target="_blank">uscmswwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.139.113.162#47127: query:<br>
> <a href="http://iqoqmmwww.byw.so" target="_blank">iqoqmmwww.byw.so</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 110.77.147.66#3981: query:<br>
> <a href="http://eddjijwww.byw.so" target="_blank">eddjijwww.byw.so</a> IN A -E (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 69.252.250.15#19726: query:<br>
> <a href="http://kdmxyjwww.byw.so" target="_blank">kdmxyjwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 216.146.38.157#63185: query:<br>
> <a href="http://jfnijnwww.byw.so" target="_blank">jfnijnwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.186.84#63836: query:<br>
> <a href="http://ueqmkmwww.byw.so" target="_blank">ueqmkmwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.121#29232: query:<br>
> <a href="http://nggxdiwww.byw.so" target="_blank">nggxdiwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 76.96.13.141#24214: query:<br>
> <a href="http://kdmxyjwww.byw.so" target="_blank">kdmxyjwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.38#34151: query:<br>
> <a href="http://ayosyewww.byw.so" target="_blank">ayosyewww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 216.146.38.152#26952: query:<br>
> <a href="http://aykcqqwww.byw.so" target="_blank">aykcqqwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.51#11560: query:<br>
> <a href="http://bjswbtwww.byw.so" target="_blank">bjswbtwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 59.51.78.220#49574: query:<br>
> <a href="http://msiwzbwww.byw.so" target="_blank">msiwzbwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.224.70#27313: query:<br>
> <a href="http://youoeewww.byw.so" target="_blank">youoeewww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.129.192.29#4883: query:<br>
> <a href="http://nzisqcwww.byw.so" target="_blank">nzisqcwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.51#10340: query:<br>
> <a href="http://vaiuydwww.byw.so" target="_blank">vaiuydwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.138.245.182#21590: query:<br>
> <a href="http://mmskgiwww.byw.so" target="_blank">mmskgiwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.34#25447: query:<br>
> <a href="http://hzcojiwww.byw.so" target="_blank">hzcojiwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.173.130#9972: query:<br>
> <a href="http://cowwkcwww.byw.so" target="_blank">cowwkcwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 218.242.122.72#63276: query:<br>
> <a href="http://yamrugwww.byw.so" target="_blank">yamrugwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.130.254.235#18532: query:<br>
> <a href="http://cucgicwww.byw.so" target="_blank">cucgicwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.129.192.25#46222: query:<br>
> <a href="http://qwskakwww.byw.so" target="_blank">qwskakwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.187.81#35076: query:<br>
> <a href="http://fsmgtmwww.byw.so" target="_blank">fsmgtmwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.220.0.113#64024: query:<br>
> <a href="http://aoqokewww.byw.so" target="_blank">aoqokewww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.189.17#53128: query:<br>
> <a href="http://miiqewwww.byw.so" target="_blank">miiqewwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.209.22#51019: query:<br>
> <a href="http://kameeawww.byw.so" target="_blank">kameeawww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.6#51578: query:<br>
> <a href="http://pihzfawww.byw.so" target="_blank">pihzfawww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.50#36954: query:<br>
> <a href="http://iasqocwww.byw.so" target="_blank">iasqocwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.34#62023: query:<br>
> <a href="http://gaqwuewww.byw.so" target="_blank">gaqwuewww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 203.113.7.245#61231: query:<br>
> <a href="http://CWUGeWwww.Byw.SO" target="_blank">CWUGeWwww.Byw.SO</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.199.133#48801: query:<br>
> <a href="http://sakcwxwww.byw.so" target="_blank">sakcwxwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.164.9.72#15641: query:<br>
> <a href="http://iasicywww.byw.so" target="_blank">iasicywww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.173.131#58365: query:<br>
> <a href="http://qgvcamwww.byw.so" target="_blank">qgvcamwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.155.104.174#59532: query:<br>
> <a href="http://gcwguswww.byw.so" target="_blank">gcwguswww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.138.245.182#42728: query:<br>
> <a href="http://thamrbwww.byw.so" target="_blank">thamrbwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.6#1816: query:<br>
> <a href="http://ywoaucwww.byw.so" target="_blank">ywoaucwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 123.129.192.25#45414: query:<br>
> <a href="http://ifcefjwww.byw.so" target="_blank">ifcefjwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 200.62.191.11#26553: query:<br>
> <a href="http://qckciawww.byw.so" target="_blank">qckciawww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.128.130.228#57165: query:<br>
> <a href="http://moqhonwww.byw.so" target="_blank">moqhonwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 203.113.7.245#64134: query:<br>
> <a href="http://xslMhdwww.BYW.So" target="_blank">xslMhdwww.BYW.So</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.130.254.235#31169: query:<br>
> <a href="http://cramdtwww.byw.so" target="_blank">cramdtwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.146#29403: query:<br>
> <a href="http://qgsqoswww.byw.so" target="_blank">qgsqoswww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.96.209.21#17161: query:<br>
> <a href="http://ogsqsewww.byw.so" target="_blank">ogsqsewww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 203.113.7.245#24644: query:<br>
> <a href="http://rXBGMJWWW.Byw.SO" target="_blank">rXBGMJWWW.Byw.SO</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.173.130#10722: query:<br>
> <a href="http://ioewuywww.byw.so" target="_blank">ioewuywww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.224.71#25520: query:<br>
> <a href="http://gwyeukwww.byw.so" target="_blank">gwyeukwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.139.113.162#40807: query:<br>
> <a href="http://cjnzxewww.byw.so" target="_blank">cjnzxewww.byw.so</a> IN A - (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.146#28009: query:<br>
> <a href="http://qmiuuswww.byw.so" target="_blank">qmiuuswww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.6#54962: query:<br>
> <a href="http://xvfjaewww.byw.so" target="_blank">xvfjaewww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 202.101.224.71#56620: query:<br>
> <a href="http://youoeewww.byw.so" target="_blank">youoeewww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 59.51.78.222#11484: query:<br>
> <a href="http://qrtrotwww.byw.so" target="_blank">qrtrotwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 61.130.254.235#56009: query:<br>
> <a href="http://wwsmagwww.byw.so" target="_blank">wwsmagwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 211.98.70.146#23638: query:<br>
> <a href="http://mekkewwww.byw.so" target="_blank">mekkewwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.16.82#38538: query:<br>
> <a href="http://hplehpwww.byw.so" target="_blank">hplehpwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 220.187.246.35#4746: query:<br>
> <a href="http://exoejjwww.byw.so" target="_blank">exoejjwww.byw.so</a> IN A -EDC (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 221.120.249.9#25551: query:<br>
> <a href="http://gwwqscwww.byw.so" target="_blank">gwwqscwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 173.194.99.16#35596: query:<br>
> <a href="http://qgyaecwww.byw.so" target="_blank">qgyaecwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 117.135.192.6#10703: query:<br>
> <a href="http://nclxscwww.byw.so" target="_blank">nclxscwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 74.125.16.208#64697: query:<br>
> <a href="http://reulzkwww.byw.so" target="_blank">reulzkwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> Nov 26 09:24:38 ken named[971]: client 200.11.153.71#15141: query:<br>
> <a href="http://iuccgqwww.byw.so" target="_blank">iuccgqwww.byw.so</a> IN A -ED (192.208.187.242)<br>
> _______________________________________________<br>
> dns-operations mailing list<br>
> <a href="mailto:dns-operations@lists.dns-oarc.net">dns-operations@lists.dns-oarc.net</a><br>
> <a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations</a><br>
> dns-jobs mailing list<br>
> <a href="https://lists.dns-oarc.net/mailman/listinfo/dns-jobs" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-jobs</a><br>
</div></div><span class="HOEnZb"><font color="#888888">--<br>
Mark Andrews, ISC<br>
1 Seymour St., Dundas Valley, NSW 2117, Australia<br>
PHONE: <a href="tel:%2B61%202%209871%204742" value="+61298714742">+61 2 9871 4742</a>                 INTERNET: <a href="mailto:marka@isc.org">marka@isc.org</a><br>
</font></span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations
dns-jobs" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations<br>
dns-jobs</a> mailing list<br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-jobs" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-jobs</a><br>
</div></div></blockquote></div><br></div></div>