dhcp 稽核記錄檔

sam017040 2013-12-20 15:40:26 ‧ 2760 瀏覽

分享至

請問各位前輩...
最近在看我公司dhcp server audit log file
發現每天都有許多代碼31的dns更新失敗的訊息...
想詢問是何原因造成~會有何影響並該如何處理?謝謝

大略如下~XXX表示domain
31,12/19/13,00:12:54,DNS 更新失敗,10.x.50.39,VR-ADM.XXX,2,
30,12/19/13,00:12:54,DNS 更新要求,39.50.3.10,VR-ADM.XXX,,
30,12/19/13,00:12:54,DNS 更新要求,43.50.3.10,lice.XXX,,
31,12/19/13,00:12:54,DNS 更新失敗,10.x.50.44,aren.XXX,2,
30,12/19/13,00:12:54,DNS 更新要求,44.50.3.10,aren.XXX,,
31,12/19/13,00:12:54,DNS 更新失敗,10.x.50.45,ngel37.XXX,2,
30,08/23/07,00:12:54,DNS 更新要求,45.50.3.10,ngel37.XXX,,
31,08/23/07,00:12:54,DNS 更新失敗,10.x.50.46,ason.XXX,2,
30,08/23/07,00:12:54,DNS 更新要求,46.50.3.10,ason.XXX,,

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

yesongow

iT邦大師 1 級 ‧ 2013-12-21 00:44:28

最佳解答

我調整一下你的DHCP log，請從下往上看！先看更新要求，再看更新失敗。你應該可以懂了。

DNS 更新失敗,IP:10.3.50.39,VR-ADM.DomainName.com.tw,2,
DNS 更新要求,39.50.3.10.in-addr.arpa,VR-ADM.DomainName.com.tw,,

DNS 更新失敗,IP:10.3.50.44,aren.DomainName.com.tw,2,
DNS 更新要求,44.50.3.10.in-addr.arpa,aren.DomainName.com.tw,,

DNS 更新失敗,IP:10.3.50.45,ngel37.DomainName.com.tw,2,
DNS 更新要求,45.50.3.10.in-addr.arpa,ngel37.DomainName.com.tw,,

DNS 更新失敗,IP:10.3.50.46,ason.DomainName.com.tw,2,
DNS 更新要求,46.50.3.10.in-addr.arpa,ason.DomainName.com.tw,,

--
請問，DHCP主機，是否與DNS主機，為相同的一台呢？
不管如何，請在DNS主機上，針對IPv4的反解析網段，新增加10.3.50.xx的子網段
並允許動態更新！（允許公司內部的電腦，將它透過DHCP取得的IP，向DNS主機註冊or更新HostNmae資料，應該不會有太大的資安風險）
然後記得內容應該要有一組
50.3.10.ip-addr.arpa IN NS dns.DomainName.com.tw.喔！

回應 5
分享
檢舉

看更多先前的回應...收起先前的回應...

yesongow iT邦大師 1 級 ‧ 2013-12-21 00:45:23 檢舉

ason的使用者，是阿桑嗎？
aren的使用者，是女生嗎？

yesongow iT邦大師 1 級 ‧ 2013-12-21 00:46:06 檢舉

ngle37的使用者，是愛玩雷鬼音樂嗎？

sam017040 iT邦新手 5 級 ‧ 2013-12-24 12:05:29 檢舉

算是同一台吧~因為兩台DC~所以其中一台有DHCP服務
所以只要DNS要設定反解即可~?

yesongow iT邦大師 1 級 ‧ 2013-12-27 21:45:40 檢舉

所以只要DNS要設定反解即可~?

在DNS主機的DNS服務中，要建立DNS反解析的ZONE，還要允許(不安全的)自動更新，以便接收PC端傳來的IP及PC_HostNmae

sam017040 iT邦新手 5 級 ‧ 2014-01-08 09:30:40 檢舉

Dear 大大
先說聲抱歉，這陣子比較忙，所以一直沒空回您
我已於DSN反向對應區域中建立一10.3.50.x Subnet並依您所說允許(不安全的)自動更新
請問是如此即可了嗎???
關於您說的
然後記得內容應該要有一組50.3.10.ip-addr.arpa IN NS dns.DomainName.com.tw.喔！
這是指~???

登入發表回應