Hallo Tilman, vielen Dank für Deine Antwort. > kann - z.B. auch per manipuliertem reply. Möglicher Schutz? Begrenzung der Packetgröße für DNS? (Wie müsste dann die iptables-Zeile aussehen?) Welchen Schutz verwendest Du? Gruss Wolfgang