Problemas con DNS (Muchas Conexiones)

06/11/2007 - 17:43 por ZiCruz | Informe spam
Hola a todos,

desde hace unos días que se nos está ahogando la linea de internet y
creemos que tenemos problemas con los DNS por que detectamos en el Firewall
picos muy altos de uso de DNS, y el el visos de sucesos vemos de vez en
cuando un mensaje que dice que desactiva los mensajes porque se ha producido
más de 2000 0 5000 intentos de acceso DNS (o algo así no me acuerdo
exactemente) hay alguna forma de auditar todas la solicitudes correctas y
errones de un servidor DNS.

No lo he dicho antes pero estamos hablando del servidores 2003 SP2 con
servidores DNS.

Preguntas similare

Leer las respuestas

#1 Martin Berra
07/11/2007 - 15:21 | Informe spam
Las WKS que tiene como serve de DNS, el de los DC o uno publico?



Martin Berra



"ZiCruz" wrote in message
news:
Hola a todos,

desde hace unos días que se nos está ahogando la linea de internet y
creemos que tenemos problemas con los DNS por que detectamos en el
Firewall
picos muy altos de uso de DNS, y el el visos de sucesos vemos de vez en
cuando un mensaje que dice que desactiva los mensajes porque se ha
producido
más de 2000 0 5000 intentos de acceso DNS (o algo así no me acuerdo
exactemente) hay alguna forma de auditar todas la solicitudes correctas y
errones de un servidor DNS.

No lo he dicho antes pero estamos hablando del servidores 2003 SP2 con
servidores DNS.
Respuesta Responder a este mensaje
#2 ZiCruz
07/11/2007 - 20:25 | Informe spam
perdona por no haber especificado más,

estamos en un dominio Windows 2003 con 2 DC y ISA salir a internet y
después un firewal perimétrico

"Martin Berra" wrote:

Las WKS que tiene como serve de DNS, el de los DC o uno publico?



Martin Berra



"ZiCruz" wrote in message
news:
> Hola a todos,
>
> desde hace unos días que se nos está ahogando la linea de internet y
> creemos que tenemos problemas con los DNS por que detectamos en el
> Firewall
> picos muy altos de uso de DNS, y el el visos de sucesos vemos de vez en
> cuando un mensaje que dice que desactiva los mensajes porque se ha
> producido
> más de 2000 0 5000 intentos de acceso DNS (o algo así no me acuerdo
> exactemente) hay alguna forma de auditar todas la solicitudes correctas y
> errones de un servidor DNS.
>
> No lo he dicho antes pero estamos hablando del servidores 2003 SP2 con
> servidores DNS.

Respuesta Responder a este mensaje
#3 Martin Berra
09/11/2007 - 22:22 | Informe spam
OK, los DNS de AD responden los DOM de AD y los publicos entonces?



Martin Berra



"ZiCruz" wrote in message
news:
perdona por no haber especificado más,

estamos en un dominio Windows 2003 con 2 DC y ISA salir a internet y
después un firewal perimétrico

"Martin Berra" wrote:

Las WKS que tiene como serve de DNS, el de los DC o uno publico?



Martin Berra



"ZiCruz" wrote in message
news:
> Hola a todos,
>
> desde hace unos días que se nos está ahogando la linea de internet
> y
> creemos que tenemos problemas con los DNS por que detectamos en el
> Firewall
> picos muy altos de uso de DNS, y el el visos de sucesos vemos de vez en
> cuando un mensaje que dice que desactiva los mensajes porque se ha
> producido
> más de 2000 0 5000 intentos de acceso DNS (o algo así no me acuerdo
> exactemente) hay alguna forma de auditar todas la solicitudes correctas
> y
> errones de un servidor DNS.
>
> No lo he dicho antes pero estamos hablando del servidores 2003 SP2
> con
> servidores DNS.

Respuesta Responder a este mensaje
#4 ZiCruz
10/11/2007 - 07:25 | Informe spam
El ISA tiene dos tarjeta de red una para el segmento de la red local y otra
para el segmento para elazar con el router de da salida a internet, los DNS
públicos (los de telefonica están en la configuración de esta segunda tarjeta

"Martin Berra" wrote:

OK, los DNS de AD responden los DOM de AD y los publicos entonces?



Martin Berra



"ZiCruz" wrote in message
news:
> perdona por no haber especificado más,
>
> estamos en un dominio Windows 2003 con 2 DC y ISA salir a internet y
> después un firewal perimétrico
>
> "Martin Berra" wrote:
>
>> Las WKS que tiene como serve de DNS, el de los DC o uno publico?
>>
>>
>>
>> Martin Berra
>>
>>
>>
>> "ZiCruz" wrote in message
>> news:
>> > Hola a todos,
>> >
>> > desde hace unos días que se nos está ahogando la linea de internet
>> > y
>> > creemos que tenemos problemas con los DNS por que detectamos en el
>> > Firewall
>> > picos muy altos de uso de DNS, y el el visos de sucesos vemos de vez en
>> > cuando un mensaje que dice que desactiva los mensajes porque se ha
>> > producido
>> > más de 2000 0 5000 intentos de acceso DNS (o algo así no me acuerdo
>> > exactemente) hay alguna forma de auditar todas la solicitudes correctas
>> > y
>> > errones de un servidor DNS.
>> >
>> > No lo he dicho antes pero estamos hablando del servidores 2003 SP2
>> > con
>> > servidores DNS.
>>

Respuesta Responder a este mensaje
#5 Martin Berra
13/11/2007 - 04:32 | Informe spam
A ver, cuando vos miras los logs (monitoreo) si filtras por port = 53 desde
donde y a donde se ven las conexiones?


Martin Berra



"ZiCruz" wrote in message
news:
El ISA tiene dos tarjeta de red una para el segmento de la red local y
otra
para el segmento para elazar con el router de da salida a internet, los
DNS
públicos (los de telefonica están en la configuración de esta segunda
tarjeta

"Martin Berra" wrote:

OK, los DNS de AD responden los DOM de AD y los publicos entonces?



Martin Berra



"ZiCruz" wrote in message
news:
> perdona por no haber especificado más,
>
> estamos en un dominio Windows 2003 con 2 DC y ISA salir a internet y
> después un firewal perimétrico
>
> "Martin Berra" wrote:
>
>> Las WKS que tiene como serve de DNS, el de los DC o uno publico?
>>
>>
>>
>> Martin Berra
>>
>>
>>
>> "ZiCruz" wrote in message
>> news:
>> > Hola a todos,
>> >
>> > desde hace unos días que se nos está ahogando la linea de
>> > internet
>> > y
>> > creemos que tenemos problemas con los DNS por que detectamos en el
>> > Firewall
>> > picos muy altos de uso de DNS, y el el visos de sucesos vemos de vez
>> > en
>> > cuando un mensaje que dice que desactiva los mensajes porque se ha
>> > producido
>> > más de 2000 0 5000 intentos de acceso DNS (o algo así no me acuerdo
>> > exactemente) hay alguna forma de auditar todas la solicitudes
>> > correctas
>> > y
>> > errones de un servidor DNS.
>> >
>> > No lo he dicho antes pero estamos hablando del servidores 2003
>> > SP2
>> > con
>> > servidores DNS.
>>




email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida