Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

DNS-Ereignis beim SBS2011

Frage Microsoft Windows Server

Mitglied: MiSt

MiSt (Level 2) - Jetzt verbinden

11.07.2013 um 16:45 Uhr, 3296 Aufrufe, 9 Kommentare

Hallo,
ich habe (mal wieder ) eine Frage.

Ich habe ab und an ein DNS-Ereignis: 5504
Der DNS-Server hat einen ungültigen Domänennamen in einem Paket von XXX.XXX.XXX.XXX festgestellt. Das Paket wurde zurückgewiesen. Die Ereignisdaten enthalten das DNS-Paket.

Wenn ich jetzt mit nslookup die IP "scanne" - es ist keine aus unserem Netz - kommt eine bestimmte Domäne.

Per Online-Whois bekomme ich folgende Info:
http://who.is/whois/registrar-servers.com/




Wie kann ich festgestellen, was ich von dieser IP empfangen habe.
Das "Die Ereignisdaten enthalten das DNS-Paket." finde ich irgendwie nicht.


Bin für jeden Tipp dankbar.


Gruß
Michael
Mitglied: GuentherH
11.07.2013 um 17:12 Uhr
Hallo.

Trage in der DNS Weiterleitung des SBS nicht den Router ein sondern den deines ISP.
Lies dir auch diesen Beitrag dazu durch - http://www.administrator.de/forum/fremde-ips-im-dns-eventlog-58210.html

LG Günther
Bitte warten ..
Mitglied: MiSt
12.07.2013 um 08:01 Uhr
Hmm...
Unter DNS > Eigenschaften des Servers > Reiter "Weiterleitung" ist nichts eingetragen.
Wenn ich jetzt die ISP oder die Router-IP eintrage, Meldet er nach einiger Zeit: <Auflösung nicht möglich> / Zeitüberschreitung bei Überprüfung.

Kann das ggfls. an der Firewall vom CISCO liegen?

Sorry, das Thema DNS ist noch ein wenig Neuland für mich.
Bitte warten ..
Mitglied: GuentherH
12.07.2013 um 08:35 Uhr
Hi.

Wenn ich jetzt die ISP

Die DNS IP deines Providers. Ansonsten teste einmal mit 8.8.8.8 (public google)

oder die Router-IP eintrage

Sollte nur dann verwendet werden, wenn der Router tatscählich DNS Proxy kann.

Kann das ggfls. an der Firewall vom CISCO liegen?

Kann auch. Prüfe ob ausgehend Port 50 UDP / TCP offen ist.

LG Günther
Bitte warten ..
Mitglied: MiSt
12.07.2013 um 08:57 Uhr
komisch, 8.8.8.8 geht.
Bitte warten ..
Mitglied: GuentherH
12.07.2013 um 09:06 Uhr
komisch, 8.8.8.8 geht.

Wieso ist das komisch? Das ist ein Zeichen dafür, dass deine anderen Daten falsch sind. Poste doch einfach einmal die IPs, die du verwenden willst.

LG Günther
Bitte warten ..
Mitglied: MiSt
12.07.2013 um 09:10 Uhr
noch eine Frage.
Das mit dem "Rekursionsvorgang (und Weiterleitung) deaktiveren" verstehe ich nicht so richtig.

http://mcse.körbel.at/links/291/dns/rekursion.htm

Wenn ich das richtig lese & verstehe , darf KEIN Häkchen bei "Rekursionsvorgang (und Weiterleitung) deaktiveren" rein - richtig?
Bitte warten ..
Mitglied: MiSt
12.07.2013 um 09:20 Uhr
Zitat von GuentherH:
> komisch, 8.8.8.8 geht.

Wieso ist das komisch? Das ist ein Zeichen dafür, dass deine anderen Daten falsch sind. Poste doch einfach einmal die IPs,
208.64.122.242 / ......244
die du verwenden willst.

LG Günther
Bitte warten ..
Mitglied: GuentherH
12.07.2013 um 09:31 Uhr
Sind das die DNS Servers deines Leitungsanbieters?

Gib einmal auf der Kommandozeile den Befehl nslookup Server 208.64.122.242 ein. Bekommst du da eine Fehlermeldung?

LG Günther
Bitte warten ..
Mitglied: MiSt
12.07.2013 um 09:46 Uhr
Nein, die ISP hat eine komplett andere IP.

wenn ich nslookup server 208.64.122.242 eingebe, kommt:

Server: UnKnow
Adresse: 20.64.122.242
*** Keine internal type for both IPv4 and IPv6 Adresses (A+AAAA)-Einträge für server verfügbar.
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst SBS2011: DNS-Server deaktivieren möglich? (3)

Frage von phoenixz zum Thema Windows Server ...

Windows Server
gelöst Ereignis-ID 4010 (Windows Server 2012 R2 - DNS Server) (10)

Frage von peterpa zum Thema Windows Server ...

Ubuntu
Nregp ereignis für bash-script (3)

Frage von rsadmchef zum Thema Ubuntu ...

Windows Server
Ereignis ID 13 und 12292 (2)

Frage von Judgelg zum Thema Windows Server ...

Neue Wissensbeiträge
Mac OS X

Apple hat macOS High Sierra veröffentlicht

(4)

Information von Frank zum Thema Mac OS X ...

Viren und Trojaner

Ransomware or Wiper? RedBoot Encrypts Files but also Modifies Partition Table

(4)

Information von BassFishFox zum Thema Viren und Trojaner ...

Notebook & Zubehör

WOL bei HP Notebooks

(8)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

Heiß diskutierte Inhalte
Windows Server
Seit IP Umstellung DC DNS Fehler (29)

Frage von Yaimael zum Thema Windows Server ...

Windows 10
gelöst Netzwerkkarte schaltet sich erst nach dem Logon ein (24)

Frage von DerWoWusste zum Thema Windows 10 ...

Grafik
gelöst CAD Arbeitsplätze (17)

Frage von Diddi93 zum Thema Grafik ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (16)

Frage von Voiper zum Thema Weiterbildung ...