2
DNS Abfragen von Windows Clients auf Windows DNS Server nachverfolgen
Hallo Leute,
Wir haben seit kurzem Cisco Umbrella (Open DNS) im Einsatz und der zeigt uns jetzt allerhand Domänen die als Gefährlich eingestuft werden an.
Jetzt wäre interessant wer den diese Domänen abruft. Nachdem der Cisco Umbrella DNS als Weiterleitung beim Active Diretory DNS eingetragen ist stelle ich mir die Frage ob man das dort nachvollziehen kann.
Also welcher Client ruft welche DNS Einträge ab. Ist das möglich?
nice greetz jojo
Wir haben seit kurzem Cisco Umbrella (Open DNS) im Einsatz und der zeigt uns jetzt allerhand Domänen die als Gefährlich eingestuft werden an.
Jetzt wäre interessant wer den diese Domänen abruft. Nachdem der Cisco Umbrella DNS als Weiterleitung beim Active Diretory DNS eingetragen ist stelle ich mir die Frage ob man das dort nachvollziehen kann.
Also welcher Client ruft welche DNS Einträge ab. Ist das möglich?
nice greetz jojo
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 429013
Url: https://administrator.de/forum/dns-abfragen-von-windows-clients-auf-windows-dns-server-nachverfolgen-429013.html
Ausgedruckt am: 06.04.2025 um 13:04 Uhr
2 Kommentare
Neuester Kommentar
Moin,
sicher ist das möglich. Einfach die Debug-Protkollierung am Windows-DNS einschalten nachdem du die Überwachungsmaßname mit dem Betriebsrat abgeklärt hast.
lg,
Slainte
sicher ist das möglich. Einfach die Debug-Protkollierung am Windows-DNS einschalten nachdem du die Überwachungsmaßname mit dem Betriebsrat abgeklärt hast.
lg,
Slainte
Danke für die Aufklärung!
