Am Donnerstag, den 21.04.2005, 23:07 +0200 schrieb Simon Neumeister:
> Hallo,
> 
> habe hier auf meinem Server Debian Sarge am laufen. 
> Jetzt werden nur unregelm��ig DNS Requests abgeschickt. 
> Wie kann ich den feststellen welcher Prozess f�r die initierung der Requests 
> verantwortlich ist ?
> Mit nem X-Server k�nnte ich doch Ethereal verwenden, aber ohne X ?

viele programme generieren dns requests, da alle irgendwie das bed�rfnis
haben online zu gehen ... :-)

1./etc/hosts checken, ob die lokalen namen augel�st werden
        -> 172.0.0.1            localhost
        -> <ethernet ip>        hostname.domainname hostname
2. blockier doch via iptables mal dns und schau was im log auftaucht. *
3. lokaler bind aufsetzen. resolv.conf auf localhost und bind query
logging aktivieren.
4. kiste in hub h�ngen und mit notebook sniffen

* wenn du von iptables nicht viel weisst hilft dir fwbuilder bestimmt
weiter ...

Gru�,

        mfl

-- 
Michael Flaig <[EMAIL PROTECTED]>


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an