Attack最近はAレコードを複数設定したドメインを準備してAttackを仕掛けるパターンが多い。上記iptablesの設定で対象のクエリだけDROPすることは可能。クエリの内容を変えてAttackしてくる。対象Domainのnameserver宛のpacketをDROPすることで対処可能。iptables設定後にcacheを削除する必要があるが。そのdomainも巻き添えになってしまうこと。いい加減にしてくれとも思う。