7
EVENT ID 521 in DNS
Hallo,
kann mir jemand sagen, was "name 182" in Event ID 521 bei einem Windows DNS Server zu bedeuten hat?
Das Event kommt vom automatischen Aufräumprozess, Normalerweise steht als Name der DNS-Name des zu löschenden Objekts da drin. Bei manchen Events steht aber "name" mit einer Zahl hintendran. Es gibt aber kein DNS-Name 182.
Event ID 521
A resource record of type 12, name 182, TTL 1200 and RDATA xxxxxxxxxxxxxxxxxxxxxxxxxxxxx was scavenged from scope Default of zone 253.10.in-addr.arpa.
Vielen Dank im Voraus
Peter
kann mir jemand sagen, was "name 182" in Event ID 521 bei einem Windows DNS Server zu bedeuten hat?
Das Event kommt vom automatischen Aufräumprozess, Normalerweise steht als Name der DNS-Name des zu löschenden Objekts da drin. Bei manchen Events steht aber "name" mit einer Zahl hintendran. Es gibt aber kein DNS-Name 182.
Event ID 521
A resource record of type 12, name 182, TTL 1200 and RDATA xxxxxxxxxxxxxxxxxxxxxxxxxxxxx was scavenged from scope Default of zone 253.10.in-addr.arpa.
Vielen Dank im Voraus
Peter
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 668363
Url: https://administrator.de/forum/event-id-521-in-dns-668363.html
Ausgedruckt am: 27.12.2024 um 07:12 Uhr
7 Kommentare
Neuester Kommentar
Moin,
Type 12 = PTR Record, da macht dann auch der Name "182" Sinn.
lg,
Slainte
/EDIT: Typo
Type 12 = PTR Record, da macht dann auch der Name "182" Sinn.
lg,
Slainte
/EDIT: Typo
Servus!
Da der Resource Record vom Typ 12 ist, handelt es sich um einen PTR-Record. Also einen Reverse DNS-Eintrag.
'name 182' bedeutet in dem Fall, dass in deiner /16 IPv4-Zone 10.253.x.x Eintrag 182 angefasst wurde.
Wenn ich das richtig lese, zeigte der Eintrag auf xxxxxxxxxxxxxxxxxxxx (anonymisiert)
Schönen Gruß,
@Snowman25
Da der Resource Record vom Typ 12 ist, handelt es sich um einen PTR-Record. Also einen Reverse DNS-Eintrag.
'name 182' bedeutet in dem Fall, dass in deiner /16 IPv4-Zone 10.253.x.x Eintrag 182 angefasst wurde.
Wenn ich das richtig lese, zeigte der Eintrag auf xxxxxxxxxxxxxxxxxxxx (anonymisiert)
Schönen Gruß,
@Snowman25
1
Moin,
ja es ist ein PTR Record der gelöscht wurde. Aber was meinst du mit "da macht auch der Name "182" Sinn"? Was bedeutet die 182?
VG
Peter
ja es ist ein PTR Record der gelöscht wurde. Aber was meinst du mit "da macht auch der Name "182" Sinn"? Was bedeutet die 182?
VG
Peter
Ja nun, Reverse Lookup Zones bestehen nun mal primär aus was ?! Genau, IP-Adressen die zu Namen aufgelöst werden sollen und dort sind nunmal die IP-Adressen selbst der "Name" nur verkehrt herum von hinten nach vorne gelesen ergänzt um ".in-addr.arpa."
Okay, verstanden. Es fehlt mir dann aber noch das 3.Oktett in der IP-Adresse. Wenn ich aus der /16 Reverse Lookup Zone eine /24 mache, sollte es eindeutig werden.
Wie kann ich rdata entcoden? Dann wäre mir nämlich geholfen?
Wie kann ich rdata entcoden? Dann wäre mir nämlich geholfen?
Hex to ASCII googlen
Danke an alle.
Das hat mir sehr geholfen.
Das hat mir sehr geholfen.
