Server geht online auch nachts :(

[Flare 12]

Hi,

 

hab hier einen Windows 2000 Server der Ras konfiguriert so das die clients ins internet koennen ( also wählen bei bedarf )

Jetzt hab ich allerding das Problem das Der Server jede Std kurz online geht auch nachts ( wenn keiner da ist )... Wie kann ich rausfinden warum der das macht ..

Was für daten da übertragen werden..

 

 

Gruss Rene

[marka 584]

Erstens könnte es sein, dass einer Eurer Mitarbeiter über Downloadmanager zeitgesteuert ins Web geht. wenn er das allerdings jede Stunde einmal kurz macht, könnte es sein, dass der Server die Zeitsynchronisation durchführt. Die müsste er allerdings mit Eurem PDC-Emulator abgleichen, wenn der RAS-Server mitglied Eurer Domäne ist. Was sagen denn die Logs?

[grizzly999 11]

Läuft bei Euch eine Windows 2000 Domäne?

 

grizzly999

[marka 584]

Stimmt, hätte ich auch noch fragen sollen, Grizzly!

[Flare 12]

Hi,

 

ja wir haben eine W2k Domäne.

Ich hab gehoert es koennten netbios Broadcasts sein.

Wie stell ich die denn ab ?

 

Gruss Rene

[grizzly999 11]

ich tippe eher auf den DNS Server, der versucht im Internet an einem Root-Server eine Namensauflösung durchzuführen. Für NetBIOS Broadcasts ist das Intervall auch zu lang.

 

Am besten den Netzwerkmonitor installieren und abends/nachts eine Weile laufen lassen (Nicht vergessen in den Optionen den Puffer hochzusetzen, sonst hat man nicht alle Daten).

 

grizzly999

[Daim 12]

Oder irgendein Programm - Tool - Trojaner der alle Stunde nach Hause telefoniert ??

[Flare 12]

Hi,

 

im DNS hab ist die "." zone geloescht und auch sonst ist kein nameserver eingetragen der im Inet steht.

 

Gerade ma wieder ins Trafficlog geschaut,

inder Regel werden so 8-12 kb gesendet.

 

Gruss Rene

[pandur 10]

Hallo,

 

habe kurz mitgelesen. Hast DU die "." Zone gelöscht oder war sie schon gelöscht?

[Flare 12]

Hi,

 

kann ich nicht beantworten da ich den server nicht

aufgesetzt habe... Auf jeden Fall ist jetzt keine da.

 

Gruss Rene

 

Wenn es doch vielleicht Netbios Broadcasts sind

kann ich die nicht mit einer IP Sicherheitsrichtlinie nach draussen unterbinden.

 

Gruss Rene

[pandur 10]

Wenn sie nicht da ist, dann versucht Dein DNS Server einen der 13 (?) Root DNS Server im Internet um "Hilfe" zu bitten, wenn er einen Namen nicht auflösen kann. Diese Root Server sind quasi serienmäßig ab Werk vorgegeben. Vielleicht solltest Du der Einfachheit halber die Verfügbarkeit der Internetwählverbindung zeitlich begrenzen?

[Flare 12]

Hi,

 

mit einer ras Richtlinie stimmts ? :D

 

hmm wenn ich doch die rootzone loesche dann sollte doch mein server sich selbst als hoechste instanz sehn oda nicht ?

 

also nachts ist dort nichts los in der Firma,

und warum sollte der dns server im stundentakt einen namen nicht auflösen koennen. passiert nachts echt jede stunde einmal.

 

1:24

2:27

3:22

4:29

 

so ungefähr

 

Gruss Flare

[grizzly999 11]

Wenn du die Rootzone löschst (oder nicht anlegst), dann sieht sich der DNS-Server eben NICHT mehr als die höchste Instanz, und kann bei Bedarf eine iterative Namensabfrage an die 13 Root-Server im Internet machen.

 

Ich hatte bei mir auch mal den Fall, allerdings waren es lt. Telefonrechnung ziemlich auf die Sekunde genau 2 Stunden. Ich hab's damals mit dem Netzwrkmonitor herausgefunden, dass es der DNS war. Oberseltsamerweise hatte er immer versucht, einen Eintrag aufzulösen, den er selber in der Zone hatte. Einen Monat später hatte ich ISDN-Flatrate, das war's mir dann egal und ich habe mich nicht mehr um das Problem gekümmert. :D

 

Aber bevor du den Rate-Onkel spielst und herumspekulierst, was es sein könnte, empfehle ich den Einsatz des Netzwerkmonitors, oder wie edv-olaf schon sagte per RAS-Richtlinie die Wählzeit nachts ausschliessen.

 

grizzly999

[pandur 10]

Kann ich nur unterstreichen, was grizzly da sagt. Laß Deinen Server niemals etwas tun, was Du nicht 100% einordnen kannst, das ist der Anfang aller Unsicherheit.

[Flare 12]

Werd mich dann nochma um die Zeitbegrenzung kuemmern.

Kann mir jemand schnell n weg dazu sagen .

 

 

Rene