none
SERVER2016 DNS:事件id;5502 RRS feed

  • 问题

  • dns服务器收到来自192.168.0.2的基于TCP的错误DNS消息。该包已拒绝或忽略。事件数据 包含此DNS包

    这个IP是台湾群晖的NAS,另外一台群晖的NAS在DNS服务器里没有这个问题,

    - <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    - <System>
      <Provider Name="Microsoft-Windows-DNS-Server-Service" Guid="{71A551F5-C893-4849-886B-B5EC8502641E}" />
      <EventID>5502</EventID>
      <Version>0</Version>
      <Level>4</Level>
      <Task>0</Task>
      <Opcode>0</Opcode>
      <Keywords>0x8000000000000001</Keywords>
      <TimeCreated SystemTime="2018-12-27T06:56:02.284168300Z" />
      <EventRecordID>355</EventRecordID>
      <Correlation />
      <Execution ProcessID="2476" ThreadID="3340" />
      <Channel>DNS Server</Channel>
      <Computer>serverad.alphatex10.com</Computer>
      <Security UserID="S-1-5-18" />
      </System>
    - <EventData Name="DNS_EVENT_BAD_TCP_MESSAGE">
      <Data Name="param1">192.168.0.2</Data>
      <Binary />
      </EventData>
      </Event>

    2018年12月28日 7:22

答案

全部回复