
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>

</head>

<body dir="ltr">

<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">

Thank you all for your response,</div>

<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">

<br>

</div>

<div id="signature"><br>

<div class="ecxmoz-signature">-- <br>

<br>

<font color="#3366ff"><font color="#000000">Respectfully<b><br>

</b><b>Mahdi A. Mahdi</b></font></font><font color="#3366ff"><br>

<br>

</font><font color="#3366ff"></font></div>

</div>

<hr style="display:inline-block;width:98%" tabindex="-1">

<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> Paul Vixie <paul@redbarn.org><br>

<b>Sent:</b> Monday, April 9, 2018 11:37 PM<br>

<b>To:</b> Rainer Duffner<br>

<b>Cc:</b> Mahdi Adnan; unbound-users@unbound.net<br>

<b>Subject:</b> Re: DGA Attack mitigation</font>

<div> </div>

</div>

<div class="BodyFragment"><font size="2"><span style="font-size:11pt;">

<div class="PlainText"><br>

<br>

Rainer Duffner via Unbound-users wrote:<br>

><br>

><br>

>> Am 09.04.2018 um 20:04 schrieb Mahdi Adnan via Unbound-users<br>

>> <unbound-users@unbound.net <<a href="mailto:unbound-users@unbound.net">mailto:unbound-users@unbound.net</a>>>:<br>

>><br>

>> Im running 20 Unbound servers and around 20% of response are NXDOMAIN,<br>

>> for queries coming from my clients.<br>

><br>

><br>

><br>

> Block those IPs that are obviously p4wned until they clean up their PCs?<br>

<br>

the source addresses are forged. the victims are not unclean in any way. <br>

this is why rrl exists.<br>

<br>

-- P Vixie<br>

<br>

</div>

</span></font></div>

</body>

</html>