ciao a tutti
analizzando il traffico di un pc in una lan ho visto che questo tenta di collegarsi ad intervalli regolari (pi o meno una volta all'ora) all'host c.root-servers.net
la macchina in questione è un server nt 4.0 - service pack 6.0 il registro è pulito e non sono presenti virus...non so dove controllare e soprattutto non so quale è il programma che tenta di collegarsi...voi avete suggerimenti?
thnks nik
"durante i primi 5 miuti di pioggia nel bosco c'è ancora asciutto, poi quando smetterà di piovere nel bosco cadranno gocce per 5 minuti.....la natura ha un'ottima memoria..."
http://www.kumbe.it
Si tratta di un DNS ROOT SERVER, in particolare il C root server.
I server DNS a livello mondiale costituiscono un enorme database distribuito di tipo piramidale, i root server costituiscono il vertice (tutti quanti assieme in modo da creare ridondanza) della piramide.
Prova da prompt comandi a digitare
NB è importante il "punto" (.) nel comando.codice:nslookup -type=NS .
in questo modo si chiede quali sono i server autoritativi per il dominio "." che rappresenta la radice di tutti i domini. La risposta sarà l'elenco di tutti i root server.
In pratica il tuo server NT (probabilmente il tuo DNS locale) interroga un root server.
Se vuoi una ottima panoramica sulla struttura e gestione del DNS ti consiglio questa lettura:
http://www.s0ftpj.org/bfi/online/bfi10/BFi10-18.html
La pagina dei root servers:
http://www.root-servers.org/
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
ricordo che quando avevo configurato l'active directory di un server windows 2000 mi era stato consigliato di rimuovere la zona "." perchè faceva casini....mi consigli di procedere allo stesso modo anche in questo caso?
grazie nik
"durante i primi 5 miuti di pioggia nel bosco c'è ancora asciutto, poi quando smetterà di piovere nel bosco cadranno gocce per 5 minuti.....la natura ha un'ottima memoria..."
http://www.kumbe.it
Su questo sinceramente non so darti consigli... che tipo di problemi ti hanno detto che potrebbe dare?Originariamente inviato da nik600
ricordo che quando avevo configurato l'active directory di un server windows 2000 mi era stato consigliato di rimuovere la zona "." perchè faceva casini....mi consigli di procedere allo stesso modo anche in questo caso?
grazie nik
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
in sostanza siccome la zona "." è riservata, come hai detto a pochi server che stanno in cima alla piramide a livello mondiale lasciare quella zona in un controller di dominio locale non farebbe altro che problemi, però non saprei essere più preciso..purtroppo
"durante i primi 5 miuti di pioggia nel bosco c'è ancora asciutto, poi quando smetterà di piovere nel bosco cadranno gocce per 5 minuti.....la natura ha un'ottima memoria..."
http://www.kumbe.it
Permessi di invio
Rispondi quotando