Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

DNS.exe versucht alle 2 sekunden online zu gehen

Mitglied: seblu

seblu (Level 1) - Jetzt verbinden

23.08.2007, aktualisiert 11.09.2007, 6758 Aufrufe, 5 Kommentare

Hi

ich habe ein Server Win 2000 und eine Hardware firewall.

in der Firewall wird nun im 2 sekundentakt eine interne Anfrge über port 1064 auf Port 53 verschiedener Externer IP Adressen geblockt.

Protokoll ist UDP

Das Ganze sieht dann so aus

Aug 23 09:50:38 [...] [restricted] [...] SRC=192.168.xx.xx DST=192.33.4.12 LEN=66 TOS=0x00 PREC=0x00 TTL=127 ID=10809 PROTO=UDP SPT=1064 DPT=53 LEN=46 #

Andere IP's sind

DST=192.33.4.12 DST=128.9.0.107 DST=128.9.0.107 DST=198.41.0.4 DST=192.33.4.12 L DST=128.9.0.107 DST=202.12.27.33

Es sind insgesammt ca 10 - 15 die rotieren.

Wenn ich Auf dem Server mit Active Ports nachschaue kommt das an Port 1064 und 1063 und 1065 die dns.exe lauscht und auf antwort wartet.

könnte es sein das ein anderer Comp aus dem Netzwerk versucht über die dns.exe zu gehen und wie kann ich das rausfinden.

Wie kann ich die anfragen unterbinden oder erstmal herausfinden wer oder was genau dahinter steckt.

Auf dem Server habe ih schon nach Vieren und Rootkits gesucht ohne ergebniss. HiJackThis hat auch nichts gefunden.
Mitglied: cykes
23.08.2007 um 10:40 Uhr
Diese Anfrage würde ich durchlassen, es handelt sich um Anfragen von Deinem Windows Server
an die DNS Root Server. Checke einfach mal die IPs aus dem Firewall Log mit einem "nslookup <IP>"
und trage diese als Regel in die Firewall ein.

Bei Deinem Beispiel sieht das dann so aus:

nslookup 192.33.4.12

Server: <Dein AD DNS>
Address: 192.168.x.x

Name: c.root-servers.net
Address: 192.33.4.12



Gruß

cykes
Bitte warten ..
Mitglied: Liquid
09.09.2007 um 05:35 Uhr
Hallo,

du kannst aber auch die Punktzone (.) aus dem DNS entfernen. Dann hast du das Problem nicht mehr.

Gruß

Liquid
Bitte warten ..
Mitglied: seblu
10.09.2007 um 07:26 Uhr
Grundsätzlich sollte der DNS keinen Grund haben die Server abzufragen da keiner über den Server online geht.

Wie meinst du das mit der Punktzone?

cya Seblu
Bitte warten ..
Mitglied: Liquid
10.09.2007 um 20:22 Uhr
Wenn du unter Windows 2000 die DNS mmc aufmachst sollte da eine (.) Punkt Zone zusätzlich zu deiner Zone stehen in der alle Rootserver des Internets stehen. Wenn du diese Zone entfernst sollten die Onlinezugriffe entfallen.

Gruß

Liquid
Bitte warten ..
Mitglied: seblu
11.09.2007 um 07:52 Uhr
Das Prob ist gelöst.

Ich Danke Dir.
Bitte warten ..
Ähnliche Inhalte
Microsoft Office

Office 2019 versucht permanent nach hause zu telefonieren!

Frage von gmeurbMicrosoft Office3 Kommentare

Hallo zusammen, ich habe im Moment ein Problem mit Office 2019 Professional Plus, speziell Excvel, welches als einziges installiert ...

Batch & Shell

Fehlermeldung: Ein Prozess hat versucht, zu einer nicht bestehenden Pipe zu schreiben

gelöst Frage von KartoffelpelleBatch & Shell1 Kommentar

Hallo zusammen, leider benötie ich schon wieder euren kompetenten Sachverstand und würde mich über jede Hilfe sehr freuen. Ich ...

Windows Server

GPO - Protokollierung der Anmeldeversuche -Das Richtlinienmodul hat nicht versucht die Einstellungen zu ändern

gelöst Frage von mario87Windows Server14 Kommentare

Hallo zusammen, ich bin auf der Suche nach der Protokollierung von fehlerhaften Anmeldungen im AD. Eigentlich ganz einfach, da ...

Windows 10

Problematik Drucker: Es wurde versucht, auf ein Token zuzugreifen, das nicht vorhanden ist

Frage von StandaloneWindows 101 Kommentar

Hallo zusammen, nebenberuflich betreue ich eine Firma, die über einen Win2012 R2 Server diverse Netzwerkdrucker in der Domäne bereitstellt. ...

Neue Wissensbeiträge
Microsoft
SMB Compression: Deflate your IO
Ticker von Dani vor 1 TagMicrosoft

Hi folks, Ned Pyle guest-posting today about SMB Compression, a long-awaited option coming to Windows, Windows Server, and Azure. ...

Virtualisierung

Citrix end of availability (EOA) of perpetual licenses for the on-prem Workspace products

Ticker von Dani vor 1 TagVirtualisierung

Moin, der nächste Marktführer steigt von Kaufen auf Mietzwang um :-( What did Citrix announce on July 1, 2020? ...

Festplatten, SSD, Raid
Stop Error 0x0000007B (INACCESSIBLE BOOT DEVICE)
Anleitung von evinben vor 1 TagFestplatten, SSD, Raid

Systemstand Windows 7, 64-Bit, einschließlich allen Updates bis 10.09.2020 DELL Latitude E6330 PCI-Bus IRQ-Kanal 19: Standard AHCI 1.0 Serieller-ATA-Controller IRQ-Kanal ...

Sicherheit
NSA: UEFI und Secure Boot einsetzen
Ticker von sabines vor 2 TagenSicherheit3 Kommentare

Hilfreicher Heise Artikel zu UEFI und Secure Boot Tipps der NSA Näheres hier: NSA Bericht

Heiß diskutierte Inhalte
Sicherheits-Tools
Passwortmanager Vorschläge
Frage von BelmontSicherheits-Tools20 Kommentare

Servus, Ich bin aktuell auf der Suche nach einem cloudbasiertem Passwortmanager mit bestimmten Features: 1. LDAP-Anbindung bzw. Azure AD ...

Windows Server
Server zum üben
Frage von m.sunguralpWindows Server13 Kommentare

Guten Tag, ich würde mir gerne einen Server einrichten, in dem ich einfach rumtesten kann und Wissensstand erweitern kann. ...

Monitoring
2 Nutzer gleichzeitig auf einem Server mit gleichem Screen-Programm arbeiten
Frage von FreelinerMonitoring12 Kommentare

Hallo in die Runde. Frage: Ist es möglich, dass 2 Nutzer gleichzeitig auf einem Server am gleichen Desktop angemeldet ...

Windows Server
RDP zeigt nur blauer Bildschirm nach der Anmeldung!?
Frage von babyloniaWindows Server10 Kommentare

Hi, seit gestern, kommt nur die Start-Seite nach der Anmeldung an Windows 2012 Terminal Server per RDP!! Hat jemand ...

Administrator Magazin
09 | 2020 Ein Internetauftritt ist für Firmen heute eine Selbstverständlichkeit, doch gilt es beim Betrieb der entsprechenden Server einiges zu beachten. Im September beleuchtet das IT-Administrator Magazin deshalb das Schwerpunktthema "Webdienste und -server". Darin lesen Sie unter anderem, wie Sie Webapplikationen sinnvoll überwachen und welche Open-Source-Managementtools ...
Best VPN