Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 5075 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Odd "DNS" traffic

darrellr_01
I am seeing log entries like this every 15 seconds:
2015:08:03-22:57:29 sophosutm ulogd[5274]: id="2000" severity="info" sys="SecureNet" sub="packetfilter" name="Packet logged" action="log" fwrule="0" srcip="x.x.x.x" dstip="208.67.220.220" proto="17" length="28" tos="0x00" prec="0x00" ttl="64" srcport="43978" dstport="53" info="nf_ct_dns: dropping packet: Inappropriately formated record: Only -45 left for type and class

2015:08:03-22:57:29 sophosutm ulogd[5274]: id="2000" severity="info" sys="SecureNet" sub="packetfilter" name="Packet logged" action="log" fwrule="0" srcip="x.x.x.x" dstip="208.67.222.222" proto="17" length="28" tos="0x00" prec="0x00" ttl="64" srcport="56030" dstport="53" info="nf_ct_dns: dropping packet: Inappropriately formated record: Only -12 left for type and class

Anyone else seeing this in their logs?  When I capture the traffic there is not a valid DNS request, I am just not sure what it is doing.  I started as soon as I upgraded to 9.314GA and I just completed a reinstall/restore and it is still doing it now.


This thread was automatically locked due to age.
Parents
  • 0
    @scorpionking - Nailed it!  Mine was set the same way but with 15 as the interval.  I had forgotten about availability groups but knew it had to be something like that.  Thanks so much for finding it.

    On a side note, as mentioned, this appears to be a bug that has cropped up in  the latest version as it has not appeared in logs prior to this.  I have temporarily set it to ping rather than udp/53 for now and the log  entries have disappeared accordingly.
Reply
  • 0
    @scorpionking - Nailed it!  Mine was set the same way but with 15 as the interval.  I had forgotten about availability groups but knew it had to be something like that.  Thanks so much for finding it.

    On a side note, as mentioned, this appears to be a bug that has cropped up in  the latest version as it has not appeared in logs prior to this.  I have temporarily set it to ping rather than udp/53 for now and the log  entries have disappeared accordingly.
Children
  • 0 in reply to darrellr_01
    @klousf: darrellr described his solution already, otherwise you could raise a ticket at sophos, if you´re paying for support:

    I have temporarily set it to ping rather than udp/53 for now and the log  entries have disappeared accordingly.


    Do you have the same setting udp/53 in your availability group?


    Regards
    Sebastian
Unfiltered HTML