Windows Server 2008 R2 - DNS

@dunkan22 · Регистрация: 14.12.2013

Author24 — интернет-сервис помощи студентам

Проблема следующего характера - сервер днс в последнее время начал как то не правильно работать, вроде как без причины спамит провайдера. Так как вирусов нет. Полез настраивать днс и что-то вроде как вышло, убрав все лишнее(наверное), загруженность dns.exe упала с 500 до 250 метров, но это все не то, должно быть в районе 10-15метров хотя бы.

Просмотрел сниффером пакеты которые идут по удп и как мне показалось, присутствует слишком большое количество обратных запросов. Хотя может так и должно быть, не сталкивался с этим.

PS>Полистал интернет и пока ничего. Может быть здесь посоветуете как решить проблему.

@dunkan22 · 01.07.2014, 15:24 **[ТС]**

Подскажите хотя бы куда надо копать, а то я в замешательстве...

@evgenii3000 · 01.07.2014, 15:31

Сообщение от dunkan22

без причины спамит провайдера

скорей дело в клиентских машинах у пользователей, шлюз у вас на чем? ISA? чем трафик контролируете?

@dunkan22 · 01.07.2014, 17:40 **[ТС]**

Не, клиентские тут не причем, отрубал два интерфейса. Сервер был без локалки и инета, перезапускал службу и запускается dns.exe сразу загруженный в процессах(сейчас на 250метров где то) и открывается куча портов. Сначала было около 450мб, после отключения IPv6 в маршрутизации упало до 230.
ISA хммммм, ничего такого не настраивал.
Контроль трафика через программу TrafficInspector.

@evgenii3000 · 01.07.2014, 17:52

dunkan22, кто вам сказал про спам с вашей стороны? и какого рода спам? чаще используют почту и трафик там не большой а кол-во запросов огромное. может у вас обновы качаются на сервере?

@dunkan22 · 01.07.2014, 18:12 **[ТС]**

Провайдер звонил и предупредил, что с моей стороны идут множественные днс запросы(спам на их днс сервер), что конкретно не знаю, просил логи, так и не прислали. То что сниффер ловит выложил в скрине.... Думаю множество открытых портов и большой процесс этому доказательство, но почему это происходит не понятно.
Обновы отключены. Сервер с почтой на другой машине.

@evgenii3000 · 02.07.2014, 09:02

dunkan22, попробуйте поискать в TrafficInspector от кого больше всего трафика или запросов по пользователям или ПК. На DNS сервере есть RDP или за ним кто то сидит в интернете?

@dunkan22 · 02.07.2014, 16:54 **[ТС]**

evgenii3000, я же говорю пользователей локальной сети можно исключить, при отключенной локалке, сервер продолжал спамить, и без инета так же запускался в процессы уже загруженный днс, открывая кучу портов. Как причина может быть внешней, когда она на самом сервере. Если было бы что-то такое то думаю проблема бы решилась проще...
P>S> Даже на всякий случай поменял dns.exe с работающего сервера...

@dunkan22 · 05.07.2014, 04:22 **[ТС]**

Неужели вариантов так мало?
Просто все, что написали выше я проделал сразу как только появилась проблема, однако к решению это не привело и возникло непонимание...

@dunkan22 0 / 0 / 1 Регистрация: 14.12.2013 Сообщений: 69
		1
	Server 2008 Windows Server 2008 R2 - DNS 30.06.2014, 10:15. Показов 1495. Ответов 8 Метки нет (Все метки) Проблема следующего характера - сервер днс в последнее время начал как то не правильно работать, вроде как без причины спамит провайдера. Так как вирусов нет. Полез настраивать днс и что-то вроде как вышло, убрав все лишнее(наверное), загруженность dns.exe упала с 500 до 250 метров, но это все не то, должно быть в районе 10-15метров хотя бы. Просмотрел сниффером пакеты которые идут по удп и как мне показалось, присутствует слишком большое количество обратных запросов. Хотя может так и должно быть, не сталкивался с этим. PS>Полистал интернет и пока ничего. Может быть здесь посоветуете как решить проблему. 0

@dunkan22 0 / 0 / 1 Регистрация: 14.12.2013 Сообщений: 69
	01.07.2014, 15:24 [ТС]	2
	Подскажите хотя бы куда надо копать, а то я в замешательстве... 0

@evgenii3000 1047 / 531 / 66 Регистрация: 16.01.2013 Сообщений: 4,093
	01.07.2014, 15:31	3
	Сообщение от dunkan22 без причины спамит провайдера скорей дело в клиентских машинах у пользователей, шлюз у вас на чем? ISA? чем трафик контролируете? 0

@dunkan22 0 / 0 / 1 Регистрация: 14.12.2013 Сообщений: 69
	01.07.2014, 17:40 [ТС]	4
	Не, клиентские тут не причем, отрубал два интерфейса. Сервер был без локалки и инета, перезапускал службу и запускается dns.exe сразу загруженный в процессах(сейчас на 250метров где то) и открывается куча портов. Сначала было около 450мб, после отключения IPv6 в маршрутизации упало до 230. ISA хммммм, ничего такого не настраивал. Контроль трафика через программу TrafficInspector. 0

@evgenii3000 1047 / 531 / 66 Регистрация: 16.01.2013 Сообщений: 4,093
	01.07.2014, 17:52	5
	dunkan22, кто вам сказал про спам с вашей стороны? и какого рода спам? чаще используют почту и трафик там не большой а кол-во запросов огромное. может у вас обновы качаются на сервере? 0

@dunkan22 0 / 0 / 1 Регистрация: 14.12.2013 Сообщений: 69
	01.07.2014, 18:12 [ТС]	6
	Провайдер звонил и предупредил, что с моей стороны идут множественные днс запросы(спам на их днс сервер), что конкретно не знаю, просил логи, так и не прислали. То что сниффер ловит выложил в скрине.... Думаю множество открытых портов и большой процесс этому доказательство, но почему это происходит не понятно. Обновы отключены. Сервер с почтой на другой машине. 0

@evgenii3000 1047 / 531 / 66 Регистрация: 16.01.2013 Сообщений: 4,093
	02.07.2014, 09:02	7
	dunkan22, попробуйте поискать в TrafficInspector от кого больше всего трафика или запросов по пользователям или ПК. На DNS сервере есть RDP или за ним кто то сидит в интернете? 0

@dunkan22 0 / 0 / 1 Регистрация: 14.12.2013 Сообщений: 69
	02.07.2014, 16:54 [ТС]	8
	evgenii3000, я же говорю пользователей локальной сети можно исключить, при отключенной локалке, сервер продолжал спамить, и без инета так же запускался в процессы уже загруженный днс, открывая кучу портов. Как причина может быть внешней, когда она на самом сервере. Если было бы что-то такое то думаю проблема бы решилась проще... P>S> Даже на всякий случай поменял dns.exe с работающего сервера... 0

@dunkan22 0 / 0 / 1 Регистрация: 14.12.2013 Сообщений: 69
	05.07.2014, 04:22 [ТС]	9
	Неужели вариантов так мало? Просто все, что написали выше я проделал сразу как только появилась проблема, однако к решению это не привело и возникло непонимание... 0