Bonjour,
Nous disposons d'un domaine AD unique avec plusieurs DC.
Le DNS est intégré au domaine AD.
La zone DNS directe contient pour chaque DC 02 deux enregistrements de la forme suivante:
(identique au dossier parent) serveur de nom (NS) <hostname du DC>.<nom du domaine>
(identique au dossier parent) Hôte (A) <ip du DC>
plus l'enregistrement SOA, les différents hotes du domaine, les alias (CNAME) que nous avons utilisé.
Nous savons que ces deux enregistrement servent a résoudre le nom du domaine communément appelés Glue Record.
Cependant, nous avons remarquer dernièrement l'apparition des enregistrement de la forme
(identique au dossier parent) Hôte (A) <ip>
sans aucun enregistrement de type NS qui lui correspond, en plus l'adresse ip enregistrée correspond a une adresse dédié au poste client et non pas a un DC (ou DNS).
Est ce que Sophos peut être a l'origine de cet enregistrement ?
Merci.
This thread was automatically locked due to age.
