DNS - fichier de journalisation

DNS - fichier de journalisation - Management du SI - Systèmes & Réseaux Pro

Marsh Posté le 25-05-2017 à 12:40:16    

Bonjour,
 
la supervision du reseau d'un de nos sites, nous a dit qu'il y avait un traffic dns vers un domaine sans doute lié à wannacry
et me demande de regarder dans les fichiers de journalisations la présence du domaine iuqerfsodp9ifjaposdfjhgosurijfaewrwergweb.com
sur le serveur dns pour identifier le ou les postes à l'origine des requête, dans le cas contraire il coupait le site
 
Où se trouve ce fichier de journalisation ?
est ce que c'est le débogage qu'il faut activer ou existe il un fichier déjà actif

Reply

Marsh Posté le 25-05-2017 à 12:40:16   

Reply

Marsh Posté le 25-05-2017 à 18:19:23    

[:michaeldell]

Reply

Marsh Posté le 25-05-2017 à 18:21:30    

Vous n'avez pas une équipe d'informaticiens dans votre boîte ?

Reply

Marsh Posté le 25-05-2017 à 18:37:01    

nebulios a écrit :

Vous n'avez pas une équipe d'informaticiens dans votre boîte ?


 
petite boite rachetée, les 2 admins sont partis
 
c'est un mini domaine qui sera fusionné dans nouvelle organisation en septembre
en attendant, on doit maintenir le site
 

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed