comportement suspect de BIND

Bonjour,



Nous rencontrons depuis la semaine dernière un comportement suspect sur nos
serveurs DNS, ces derniers se retrouvent dans un état instable au niveau du
cache qui se constate par une augmentation significative de SERVFAIL et
aussi des récursions. Sa taille (cache) décroit et il ne semble plus être
alimenté.

Nous utilisons la version BIND 9.9.9-P8 sur des RHEL 6.6

Au niveau des logs nous avons ces 3 messages :



named[10616]: database: warning: delete_node: dns_rbt_findnode(nsec):
partial match

named[10616]: general: warning: checkhints: unable to get root NS rrset
from cache: not found

general: info: sockmgr 0x7f4419f240f0: maximum number of FD events (64)
received



Voici aussi un exemple du monitoring sur le serveur pour se rendre compte
du phénomène :

https://drive.google.com/file/d/0B3pglqx0sbOiN3ZWQmM3MDdYOTQ
/view?usp=sharing



La solution pour résoudre le problème est un flush de cache ou un
redémarrage de BIND.

Auriez-vous des idées de pourquoi ce comportement qui est très récurrent
ces derniers temps ? Est-ce un exploit bug ?


Merci d’avance pour vos réponses.