_ldap Anfragen und PiHole - Überflutung

[qiller]

Ja mein Google Router hat den PiHole als DNS Server hinterlegt!

Na dann passt das doch. Es muss also ein Client sein, der am Google-Router hängt.

Also du hast auf deinem Rechner irgendne Software, die AD-/DNS-Abfragen auf einen Domaincontroller absetzt, der für die Windows-Domäne "ade.zz" zuständig ist.

Tja, ich bleib dabei. Kannst evt. mal im abgesicherten Modus oder mit nem zweiten Windows-Benutzerkonto prüfen, ob dann immer noch Anfragen geblockt werden, dann ist es irgendein Autostart/Dienst/Hintergrundprogramm, was die DNS-Anfragen stellt.

Ansonsten müsste man mit Wireshark wohl mal ne Netzwerkanalyse machen und die DNS-Anfragen filtern.

Edit: Mit "Client" mein ich übrigens alles mögliche. Das kann nen Tablett sein, was da im WLAN hängt, nen Handy, Fernseher, Drucker, Home Automation, IoT-Geräte etc. Ich kenn dein Netzwerk nicht.

 

[wullu]

Danke dir erstmal.
Werde das die Tage beobachten. Wireshark sollte mir da helfen