Clients versuchen DNS per LLMNR Protokoll aufzulösen, komische Fehler im Security-Eventlog (ID 4776)

[mcdaniels 29]

vor 8 Minuten schrieb NorbertFe:

Tjo.... mal synology anrufen ;)

oder die Syno gegen ein neues Modell tauschen (die ist uralt -- gehört eh weg)

 

btw. der Thread ist eh schon kilometerlang....

 

Habt ihr schon mal gesehen, dass ein PC via mdns versucht einen FQDN aufzulösen, wobei die Abfragen so aussehen im Wireshark. Es gibt mehrere Anfragen. Der gesamte FQDN wäre z.B. 

 

Srv-File.local

 

Die Anfragen sehen so aus, wobei es mehrere Anfragen hintereinander sind:

Erste Anfrage:

s.local

dann

sr.local

srv.local

srv-.local

srv-f.local

srv-fi.local

srv-fil.local

 

Die finale Abfrage mit dem "korrekten" DNS Namen erfolgt  dann nicht mehr.

 

Für mich sieht das so aus, als ob da jemand Namen ausprobiert. Allerdings gibts es immer nur die Query aber keinen Respond.... Netzwerkforensiker müsste man sein...

 

PS:  MDNS hab ich heute via GPO  / Registry abgedreht und muss auf den Restart der PC warten... (morgen)

 

bearbeitet vor 18 Stunden von mcdaniels

[NorbertFe 2.035]

Dann weg damit ;)

[cj_berlin 1.320]

vor 34 Minuten schrieb mcdaniels:

Auf dem Ding läuft an sich (bis auf die nicht deinstallierbaren) Standardapps nur SMB bzgl. Shares und erwähntes \\HOME_DS sehe ich nirgends. Aber vielleicht komm ich da ja noch dahinter.

So hieß vermutlich die Syno des Entwicklers, der das SMB-Protokoll für die Syno-OS geschrieben hat.