Ständige DNS Abfragen in Domäne ok?

[mcdaniels 33]

Hey!

Hab da mal ne "****e?" Frage. Beobachte grade ein wenig den Netzwerkverkehr meines PCs in der Domäne und musste festellen dass dieser im 5-10sek Takt DNS Anfragen FQDN -> IP an an den Server sendet und die IP Adressen zu FQDN von Domänenrechnern "wissen" will...

 

ist das normal?

[IThome 10]

Hm, kommt mir ein wenig häufig vor, zumal die Einträge gecached werden. Hast Du gesniffed ? Von welchen Rechnern will er die Namen auflösen ? Oder ist der Resolvercache abgeschaltet ?

[mcdaniels 33]

Hey IThome!

 

Ja hab grad mal ethereal laufen...

 

Löst die Namen von internen Rechnern auf

[IThome 10]

Und was passiert direkt danach, wenn er die Adresse hat ? Sind es immer verschiedene Rechner ? Wenn nein, ist der Resolvercache abgeschaltet ?

[mcdaniels 33]

Ja immer verschiedene...

Hm kann das an Ethereal selbst liegen?

 

Karte im Promiscious Mode... (Namensauflösung..)

[IThome 10]

Ja, schalt mal beim Sniffen das Auflösen der Namen ab "Enable Network Name Resolution", ist glaube ich auch per Default aus, und sniffe nochmal ...

[mcdaniels 33]

Ja jetzt schauts besser aus. Sorry

[IThome 10]

Hättest Du das mit der Namensauflösung im Sniffer nicht geschrieben, wäre ich wahrscheinlich auch nicht gleich drauf gekommen ... :D