Troubleshooting • Re: Flood of DNS queries from my pi5

Code:

USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMANDroot           1  0.0  0.1 168856 11432 ?        Ss   12:19   0:00 /sbin/init splashroot         278  0.0  0.5 107232 44544 ?        Ss   12:19   0:00 /lib/systemd/systemd-journaldroot         306  0.0  0.0  26724  6868 ?        Ss   12:19   0:00 /lib/systemd/systemd-udevdsystemd+     633  0.0  0.0  90580  6912 ?        Ssl  12:19   0:00 /lib/systemd/systemd-timesyncdroot         669  0.0  0.0 237844  7076 ?        Ssl  12:19   0:00 /usr/libexec/accounts-daemonroot         671  0.0  0.0  13412  5760 ?        Ss   12:19   0:00 /usr/libexec/bluetooth/bluetoothdroot         672  0.0  0.0   6692  2432 ?        Ss   12:19   0:00 /usr/sbin/cron -fmessage+     673  0.0  0.0   9256  4224 ?        Ss   12:19   0:00 /usr/bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation --syslog-onlyavahi        676  0.0  0.0   7180  1300 ?        S    12:19   0:00 avahi-daemon: chroot helperpolkitd      682  0.0  0.1 310832  8784 ?        Ssl  12:19   0:00 /usr/lib/polkit-1/polkitd --no-debugroot         720  0.0  0.0  42048  7424 ?        Ss   12:19   0:00 /lib/systemd/systemd-logindnobody       722  0.0  0.0   5828  2560 ?        Ss   12:19   0:00 /usr/sbin/thd --triggers /etc/triggerhappy/triggers.d/ --socket /run/thd.socket --user nobody --deviceglob /dev/input/event*root         729  0.0  0.1 395456 11888 ?        Ssl  12:19   0:00 /usr/libexec/udisks2/udisksdroot         743  0.0  0.2 262212 18648 ?        Ssl  12:19   0:00 /usr/sbin/NetworkManager --no-daemonroot         745  0.0  0.1  17032 10624 ?        Ss   12:19   0:00 /sbin/wpa_supplicant -u -s -O DIR=/run/wpa_supplicant GROUP=netdevroot         809  0.0  0.1 323440 11140 ?        Ssl  12:19   0:00 /usr/sbin/ModemManagerroot         854  0.0  0.0  30688  8064 ?        Ss   12:19   0:00 /usr/sbin/cupsd -lroot         890  0.0  0.0 307340  6376 ?        Ssl  12:19   0:00 /usr/sbin/lightdmroot        1111  0.0  0.0 161520  6528 ?        Sl   12:19   0:00 lightdm --session-child 15 18lightdm     1117  0.0  0.1  19600 10368 ?        Ss   12:19   0:00 /lib/systemd/systemd --userlightdm     1118  0.0  0.0 170416  5168 ?        S    12:19   0:00 (sd-pam)lightdm     1133  0.0  0.1 126212 12708 ?        Ssl  12:19   0:00 /usr/bin/pipewirelightdm     1134  0.0  0.4 699392 37864 ?        Ssl  12:19   0:00 /usr/bin/wireplumberlightdm     1135  0.0  0.0 102104  7808 ?        Ssl  12:19   0:00 /usr/bin/pipewire-pulselightdm     1136  0.0  1.0 476448 85880 ?        Ssl  12:19   0:00 /usr/bin/wayfire -c /usr/share/greeter.inilightdm     1147  0.0  0.0   8348  3712 ?        Ss   12:19   0:00 /usr/bin/dbus-daemon --session --address=systemd: --nofork --nopidfile --systemd-activation --syslog-onlyrtkit       1151  0.0  0.0  22792  2816 ?        SNsl 12:19   0:00 /usr/libexec/rtkit-daemonlightdm     1216  0.0  0.0   2320  1280 ?        S    12:19   0:00 /bin/sh -c /usr/sbin/pi-greeterlightdm     1217  0.0  1.6 632768 134800 ?       Sl   12:19   0:00 /usr/sbin/pi-greeterlightdm     1225  0.0  0.0 238364  7040 ?        Ssl  12:19   0:00 /usr/libexec/gvfsdlightdm     1230  0.0  0.0 381256  6016 ?        Sl   12:19   0:00 /usr/libexec/gvfsd-fuse /run/user/106/gvfs -froot        1249  0.0  0.0  14192  4864 ?        S    12:19   0:00 lightdm --session-child 11 18root        1257  0.0  0.1 178804 11904 ?        Ssl  12:19   0:00 /usr/sbin/cups-browsedroot        1269  0.0  0.5 801280 44788 ?        Ssl  12:19   0:03 /usr/sbin/expressvpnd --client-version 3.75.0 --client-build 0root        1276  0.0  0.0   5620  1536 tty1     Ss+  12:19   0:00 /sbin/agetty -o -p -- \u --noclear - linuxroot        1279  0.0  0.0   5244  1792 ?        Ss+  12:19   0:00 /sbin/agetty -o -p -- \u --keep-baud 115200,57600,38400,9600 - vt220root        1292  0.0  0.0  10088  1584 ?        Ss   12:19   0:00 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;www-data    1293  0.0  0.0  10424  2992 ?        S    12:19   0:00 nginx: worker processwww-data    1294  0.0  0.0  10424  2992 ?        S    12:19   0:00 nginx: worker processwww-data    1295  0.0  0.0  10424  2992 ?        S    12:19   0:00 nginx: worker processwww-data    1296  0.0  0.0  10424  2992 ?        S    12:19   0:00 nginx: worker processroot        1318  0.0  0.0   8236  2208 ?        Ss   12:19   0:00 /usr/bin/dbus-daemon --syslog --fork --print-pid 4 --print-address 6 --sessionfloyd        2097  0.1  0.1  19696 10240 ?        Ss   13:34   0:00 /lib/systemd/systemd --userfloyd        2098  0.0  0.0 170616  5396 ?        S    13:34   0:00 (sd-pam)floyd        2113  0.0  0.1 126100 12032 ?        Ssl  13:34   0:00 /usr/bin/pipewirefloyd        2114  0.2  0.4 699392 38148 ?        Ssl  13:34   0:00 /usr/bin/wireplumberfloyd        2115  0.0  0.0 102104  8064 ?        Ssl  13:34   0:00 /usr/bin/pipewire-pulsefloyd        2120  0.0  0.0  19724  6476 ?        S    13:34   0:00 sshd: floyd@pts/0floyd        2121  0.0  0.0   8236  3712 ?        Ss   13:34   0:00 /usr/bin/dbus-daemon --session --address=systemd: --nofork --nopidfile --systemd-activation --syslog-onlyfloyd        2131  0.0  0.0   8104  4736 pts/0    Ss   13:34   0:00 -bashfloyd        2185  0.0  0.0  11148  4224 pts/0    R+   13:35   0:00 ps aux