Archives by Tag 'DNS'

Cloudflare public DNS service 1.1.1.1

By Andrei Ungureanu - Last updated: Tuesday, April 3, 2018

In ultimul timp se tot leaga subiecte pe tema DNS si uite ca vine o stire utila pentru toata lumea. Mai ales in lumina ultimelor stiri legate de cum sunt folosite datele noastre si de urmele pe care le lasam online. Enter Cloudflare 1.1.1.1 DNS service. IP-urile v4 pentru noul serviciu de DNS sunt 1.1.1.1 […]

Azure Private DNS Zones

By Andrei Ungureanu - Last updated: Tuesday, April 3, 2018

Am scris saptamana trecuta despre cum sa iti hostezi o zona DNS pe Azure, dar nu am mentionat varianta in care vrei sa hostezi o zona interna. Pana acum un server DNS de pe o masina onprem sau din cloud cu serviciul DNS instalat se ocupa de asta. Dar putem sa renuntam la in a […]

Hosting your DNS zone on Windows Azure

By Andrei Ungureanu - Last updated: Tuesday, March 27, 2018

DNS hosting nu e un subiect nou iar hosting de DNS gasim peste tot. Cateodata chiar si free. Iar unii dintre noi folosesc serverele Windows existente ce sunt vizibile in Internet pentru a-si hosta zonele DNS externe. Dar ce am observat ca este mai putin cunoscut este faptul ca poti sa iti hostezi zona DNS […]

NSLOOKUP–Advanced Tips & Tricks

By Andrei Ungureanu - Last updated: Saturday, January 27, 2018

Am fost rugat de un prieten sa dezvolt subiectul din titlu, pentru ca se pare ca NSLOOKUP inca nu este atat de cunoscut pe cum credeam. Orice sysadmin trebuie sa stie sa foloseasca NSLOOKUP si este unul din primele optiuni atunci cand investighezi o problema de DNS. Dupa cum spune si numele (Name Server LOOKUP) […]

MS16-071 – Patch Now

By Andrei Ungureanu - Last updated: Tuesday, June 21, 2016

A trecut o saptamana de cand a fost publicat security bulletinul pe luna Iunie si vad ca lumea nu se grabeste instaleze nimic. Dar MS16-071 e motivul pentru care trebuie sa urgentati update-ul pe server. Este remote exploitable, foloseste un protocol ce este foarte usor permis prin firewall-uri, iar serviciul afectat ruleaza in multe cazuri […]

Monitor DHCP interaction with DNS through audit logging

By Andrei Ungureanu - Last updated: Monday, November 3, 2014

Am scris zilele trecute cateva chestii despre cum interactioneaza serviciul DHCP cu DNS-ul dar am uitat sa specific cum puteti monitoriza aceste activitati. Puteti vedea cand serverul DHCP trimite update-uri catre DNS din DHCP audit log: Pe care il gasiti in %windir%\System32\Dhcp Iata un exemplu despre cum arata evenimentele din acest log:   O lista […]

Keeping DNS clean with the help of DHCP

By Andrei Ungureanu - Last updated: Wednesday, October 29, 2014

Inregistrarile outdated in DNS sunt ceva “normal” cam pentru orice admin cu o retea maricica. Cum saptamana trecut am avut conversatii cu mai multe persoane pe acest topic m-am gandit sa mai arunc un ochi pe DHCP si DNS. De ce DHCP, pentru ca este principalul mod prin care clientii isi inregistreaza numele in DNS. […]

Set DNS resolvers via Powershell & WMI

By Andrei Ungureanu - Last updated: Friday, September 26, 2014

Ca tot am discutat despre cum sa obtinem lista de servere DNS setate, acum a venit timpul sa vedem cum putem sa modificam informatia asta. Incepem tot printr-o conexiune WMI: $ipconfig = GWMI –class win32_networkadapterconfiguration –computer “computername” –filter “ipenabled = $true” Si ne pregatim un array cu noile setari: $dnsarray = @("192.168.111.8","10.0.0.101") Iar mai departe […]

Getting DNS resolvers via WMI & Powershell

By Andrei Ungureanu - Last updated: Tuesday, September 23, 2014

Pentru multe task-uri aleg de multe ori WMI fie via Powershell fie altceva, mai ales pentru compatibilitate cu versiunile mai vechi de Windows. Pentru ultimele versiuni exista cmdlet-uri builtin dar o sa spun cate ceva despre ele mai tarziu. Task-ul pe care vreau sa-l execut astazi este de a extrage lista de DNS Resolvers de […]

Despre DNS Forwarders – how many?

By Andrei Ungureanu - Last updated: Thursday, July 3, 2014

Se intampla ca atunci cand setam forwardere pe un server de DNS sa punem cat mai multe in lista, ceva gen imaginea de mai jos, dar am vazut si cu mai multe: Ce vreau eu sa scot in evidenta este ca un numar prea mare de servere in aceasta lista nu isi are rostul, pentru […]