Server .llnw.net in firewall log

[Ald-Edv 10]

Hallo, ich habe an meiner Firewall fast jeden Tag Traffic auf folgende Server cds5.frf.llnw.net wobei die Nr oftmals anders ist. Ich könnte mir vorstellen, dass es ein Updateserver von MS ist, liege ich richtig?

 

lg

[Sunny61 833]

Möglich, sieh selbst: gulli: Whois

 

Hast Du denn einen WSUS im Einsatz? Wenn ja, zu welcher Zeit wird synchronisiert? Hast Du zur gleichen Zeit die Zugriffe auf der FW?

[Ald-Edv 10]

Hi die Whois Suche bringt mich nicht weiter...

 

ja wsus haben wir, der Traffic kommt nich von diesem Wsus Server.

[Sunny61 833]

ja wsus haben wir, der Traffic kommt nich von diesem Wsus Server.

 

Wenn Du schon weißt, von welchem internen Server der Zugriff kommt, was hindert dich daran, das auf dem Server zu überprüfen? Wenn ihr einen WSUS im Einsatz habt, sollte der ja von jedem Server/Client auch benutzt werden. Lässt sich auch recht einfach feststellen.