Solved
Speedport Pro
3 years ago
Hallo zusammen,
seit einer der letzten Systemupdates ist der DNS Rebind Schutz aktiv. Jetzt habe ich schon mal die Meldung : "DRP003","Das Gerät hat eine DNS Antwort dNs.MsFtncSi.cOm gefiltert, die einem möglichen DNS rebind Angriff zugeordnet werden konnte." Mein Problem ist hierbei das mehrere Rechner im Netzwerk sind. Also ist diese Meldung nicht zuzuordnen. Ausserdem wird nicht angegeben um welche Adresse es sich handelt. Beide Hinweise wären für die Problemsuche bzw. -lösung sehr hilfreich.
Ich habe die Firmware-Version 120133.4.5.033.4 auf dem Gerät
Mit freundlichen Grüßen
hechtzwo
3750
7
This could help you too
Accepted Solution
accepted by
3 years ago
Wieso steht doch da, welche Adresse - dns.msftncsi.com.
Nun musst du wissen, was diese Adresse macht:
https://www.tecchannel.de/a/ungewollte-internet-abfragen-von-windows-abschalten,3202196
5
Answer
from
3 years ago
Hallo @CyberSW ,
heute habe ich keine Meldung bekommen beim Start eines Rechners. Also muß ich feststellen können welcher Rechner diese Anfrage gesendet hat um zu reagieren. Wie geschrieben sind mehrere Rechner im Netzwerk und nach der Aussage wird jeder neu zu startende Rechner ein Anfrage absetzten. Dies ist aber nicht der Fall.
Mit freundlichen Grüßen
hechtzwo
Answer
from
3 years ago
@hechtzwo
Schalte den DNS-Rebind-Schutz doch einfach aus.
Der führt doch nur zu Problemen.
Answer
from
3 years ago
Hallo @CyberSW , es geht hierbei um die Frage welche Adresse bzw. welcher Rechner hat die DNS Anfrage gesendet. Mit freundlichen Grüßen hechtzwo
Hallo @CyberSW ,
es geht hierbei um die Frage welche Adresse bzw. welcher Rechner hat die DNS Anfrage gesendet.
Mit freundlichen Grüßen
hechtzwo
Das musst du selbst rausfinden, ggf. mit direkt mit Windows starteten Wireshark, aber die Funktion selbst wird verm. ab Win7 oder Win8 integriert sein. Da es sich um eine einfache Abfrage handelt, ist der ganze Aufwand nicht Wert. Einfach ignorieren.
Unlogged in user
Answer
from
Accepted Solution
accepted by
3 years ago
Die Fehlermeldung hat keinerlei Auswirkung.
Das ist eine Adresse von Microsoft, die die PCs nutzen um zu erkennen ob sie im Internet sind, diese wird hier einfach nur geblockt. ("möglichen"...)
0
Unlogged in user
Ask
from