Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

DNS-Ereignis beim SBS2011

Mitglied: MiSt

MiSt (Level 2) - Jetzt verbinden

11.07.2013 um 16:45 Uhr, 3404 Aufrufe, 9 Kommentare

Hallo,
ich habe (mal wieder ) eine Frage.

Ich habe ab und an ein DNS-Ereignis: 5504
Der DNS-Server hat einen ungültigen Domänennamen in einem Paket von XXX.XXX.XXX.XXX festgestellt. Das Paket wurde zurückgewiesen. Die Ereignisdaten enthalten das DNS-Paket.

Wenn ich jetzt mit nslookup die IP "scanne" - es ist keine aus unserem Netz - kommt eine bestimmte Domäne.

Per Online-Whois bekomme ich folgende Info:
http://who.is/whois/registrar-servers.com/




Wie kann ich festgestellen, was ich von dieser IP empfangen habe.
Das "Die Ereignisdaten enthalten das DNS-Paket." finde ich irgendwie nicht.


Bin für jeden Tipp dankbar.


Gruß
Michael
Mitglied: GuentherH
11.07.2013 um 17:12 Uhr
Hallo.

Trage in der DNS Weiterleitung des SBS nicht den Router ein sondern den deines ISP.
Lies dir auch diesen Beitrag dazu durch - https://www.administrator.de/forum/fremde-ips-im-dns-eventlog-58210.html

LG Günther
Bitte warten ..
Mitglied: MiSt
12.07.2013 um 08:01 Uhr
Hmm...
Unter DNS > Eigenschaften des Servers > Reiter "Weiterleitung" ist nichts eingetragen.
Wenn ich jetzt die ISP oder die Router-IP eintrage, Meldet er nach einiger Zeit: <Auflösung nicht möglich> / Zeitüberschreitung bei Überprüfung.

Kann das ggfls. an der Firewall vom CISCO liegen?

Sorry, das Thema DNS ist noch ein wenig Neuland für mich.
Bitte warten ..
Mitglied: GuentherH
12.07.2013 um 08:35 Uhr
Hi.

Wenn ich jetzt die ISP

Die DNS IP deines Providers. Ansonsten teste einmal mit 8.8.8.8 (public google)

oder die Router-IP eintrage

Sollte nur dann verwendet werden, wenn der Router tatscählich DNS Proxy kann.

Kann das ggfls. an der Firewall vom CISCO liegen?

Kann auch. Prüfe ob ausgehend Port 50 UDP / TCP offen ist.

LG Günther
Bitte warten ..
Mitglied: MiSt
12.07.2013 um 08:57 Uhr
komisch, 8.8.8.8 geht.
Bitte warten ..
Mitglied: GuentherH
12.07.2013 um 09:06 Uhr
komisch, 8.8.8.8 geht.

Wieso ist das komisch? Das ist ein Zeichen dafür, dass deine anderen Daten falsch sind. Poste doch einfach einmal die IPs, die du verwenden willst.

LG Günther
Bitte warten ..
Mitglied: MiSt
12.07.2013 um 09:10 Uhr
noch eine Frage.
Das mit dem "Rekursionsvorgang (und Weiterleitung) deaktiveren" verstehe ich nicht so richtig.

http://mcse.körbel.at/links/291/dns/rekursion.htm

Wenn ich das richtig lese & verstehe , darf KEIN Häkchen bei "Rekursionsvorgang (und Weiterleitung) deaktiveren" rein - richtig?
Bitte warten ..
Mitglied: MiSt
12.07.2013 um 09:20 Uhr
Zitat von GuentherH:
> komisch, 8.8.8.8 geht.

Wieso ist das komisch? Das ist ein Zeichen dafür, dass deine anderen Daten falsch sind. Poste doch einfach einmal die IPs,
208.64.122.242 / ......244
die du verwenden willst.

LG Günther
Bitte warten ..
Mitglied: GuentherH
12.07.2013 um 09:31 Uhr
Sind das die DNS Servers deines Leitungsanbieters?

Gib einmal auf der Kommandozeile den Befehl nslookup Server 208.64.122.242 ein. Bekommst du da eine Fehlermeldung?

LG Günther
Bitte warten ..
Mitglied: MiSt
12.07.2013 um 09:46 Uhr
Nein, die ISP hat eine komplett andere IP.

wenn ich nslookup server 208.64.122.242 eingebe, kommt:

Server: UnKnow
Adresse: 20.64.122.242
*** Keine internal type for both IPv4 and IPv6 Adresses (A+AAAA)-Einträge für server verfügbar.
Bitte warten ..
Ähnliche Inhalte
Windows Server
SBS2011 DNS Probleme
Frage von dafdagWindows Server14 Kommentare

Hi zusammen, ich habe in einem SBS2011 Probleme mit dem DNS. Der Fehler ist total sporadisch und teilweise nicht ...

Windows Server
Probleme DNS Auflösung SBS2011
gelöst Frage von WebkamerWindows Server19 Kommentare

Hallo Administratoren Gemeinde, ich hab hier ein komisches Problem. Ich habe seit Ende 2011 einen SBS 2011 am laufen. ...

Windows Server
SBS2011 - DNS Server mit Aussetzern
Frage von dco333Windows Server11 Kommentare

Hallo zusammen, seit ein paar Tagen beschäftigt mich ein wiederkehrendes Problem. Eingesetzt wird ein SBS2011 (AD + Exchange genutzt) ...

Windows Server
DNS-Server Ereignis ID: 4010
gelöst Frage von ET-StudentWindows Server2 Kommentare

Hallo seid kurzem hab ich den Fehler 4010 und schon das Problem gegooglt und folgende links gefunden: die haben ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 2 TagenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 3 TagenDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein interessanter Beitrag dazu: Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10 Anscheinend ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 3 TagenSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1016 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)12 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Server-Hardware
Server für Exchange 2016, Kaufberatung
Frage von MazenauerServer-Hardware10 Kommentare

Guten Tag werte Gemeinde, Vorab: Ich dachte es gab mal einen separaten Bereich für solche Anfragen, habe ich leider ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall10 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...