2012 r2 serverimde sürekli bir ortalama 7mb upload ı oluyor

Merhaba,

Wireshark ve benzeri bir program yükleyp kontrol edebilirsiniz yada PRTG

Merhaba,

Wireshark ve benzeri bir program yükleyp kontrol edebilirsiniz yada PRTG

çok teşekkür ederim hocam o programları bilmediğimden servisleri yavaş yavaş tek tek kapatarak denedim domain name server servisi bu veriyi kullanıyormuş onu kapatınca 3-5 mb birden düştü ama bu servis neyini kullanıyor anlamadım

Sanırım sizin DNS atak altında yani internet üzerinden dns sorgusu alıyor olabilirsiniz yada bir worm filan bulaşmış

Sanırım sizin DNS atak altında yani internet üzerinden dns sorgusu alıyor olabilirsiniz yada bir worm filan bulaşmış

sorguyu kim yapıyor acaba, ama dns değiştiriyorum gene aynı, valla bunlar beni aşıyor panelin sahibinden destek almaya çalışıcam olmadı buraya tekrar gelicem çok teşekkürler

Rica ederim.

recursive querylerinizin kapali oldugundan emin olun, dns spoofing yapiliyor olabilir.

recursive querylerinizin kapali oldugundan emin olun, dns spoofing yapiliyor olabilir.

recursive query nedir windowsla ilgili birşe değil sanırım datacenter a mi söylemeliyim bunu?

http://www.cozumpark.com/blogs/windows_server/archive/2008/05/12/dns-domain-name-system.aspx

güncel sorunum devam ediyor çözemedim

dns querylerinin bir ozelligidir, iterative ve recursive var bildigim kadariyla.

recursive'de dns serveriniz gelen queryleri ornegin cozumpark.com yazildi dns serveriniz bunu ilk olarak cacheine bakar, cachede bulamazsa root serverlara sorar ve cevap bekler dolayisiyla mesguliyeti cok artar. Oteki iterative de cache'e bakar, bulamazsa yok diye cevap dondurur.

recursive querynizi kapatin dememdeki amac, amplification attacklara karsi kirilgan oldugundandir, buda servisinizi mesgul hatta kullanilmaz hale getirebilir. 

bana niye saldirsinlar diye dusunursenizde, bu recursive queryler sayesinde saldirgan sizin dns in bu ozelligini kullanarak saldirmak istedigi kisiye trafik yaratabilir. 

2012r2 de dns server altindan ( start -> run -> dnsmgmt.msc ) dns serverinizin ozelliklerine girip (sag tik properties) advanced bolumu altinda disable recursion'u kapatiniz. 

bu surekli upload yapmanizin nedeni olabilir / olmayabilirde.

Bu sorununuzu cozmuyorsa, Hakan Bey'in onerdigi gibi bir packet analyzer ile (Wireshark) sunucunuzun trafigini capture edin. Ettiginiz trafigi paylasirsaniz yardimci olmaya calisalim.

Sanırım sizin DNS atak altında yani internet üzerinden dns sorgusu alıyor olabilirsiniz yada bir worm filan bulaşmış

hakan hocam ne yapmalıyım? dns saldırısı mı alıyorum yani?

Cevap verilmiş zaten, evet birisi sizi dns server olarak kullanıyor veya birileri.