WINDOWS 2008 DNS 解析 WPAD

最新推荐文章于 2024-04-18 15:24:36 发布
最新推荐文章于 2024-04-18 15:24:36 发布
阅读量1.4k 收藏
点赞数
文章标签： windows parameters dns服务器 system query list

在2008 DNS中添加了一个新的功能 Global Query Block List区域，将WPAD(Web Proxy Automatic Discovery Protocol)，ISATAP(Intra-site Tunnel Addressing Protocol)加入了阻止查询区域。
使用命令 dnscmd /config /GlobalQueryBlockList ISATAP将 WPAD记录移除
使用命令 dnscmd /info /GlobalQueryBlockList 检查现在列表记录
通过Nslookup能正常查询wpad记录。
这个设定要在每台windows 2008DNS服务器上执行。


GlobalQueryBlockList相关注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\EnableGlobaQueryBlockList
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\GlobalQueryBlockList

实际就是将注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\GlobalQueryBlockList 中的wpad去掉就可以了，然后重启一下DNS 服务

changhong_sd
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
windows 2008 DHCP DNS IIS 配置.docx
05-10
本文件主要是本人在windows server 2008 系统下进行DNS/DHCP/IIS服务器配置的一些实验。包括原理、过程、已经本人所遇到的问题，以及如何解决问题
static-wpad-server:用于服务静态 wpad.dat 的最小 HTTP 服务器
06-19
静态 wpad 服务器 一个小型、简单（简单）的 http 服务器，其唯一目的是为静态 wpad.dat 文件提供服务 库依赖 （可选）配置了以下选项： CFLAGS='-O2 -mtune=native -fstack-protector-strong --param=ssp-buffer-...
Windows2008的DNS配置WPAD记录
weixin_34090643的博客
06-21 209
公司前几天把其中一台Dc升级为Windows Server 2008 R2，结果今天发现所有的客户端IE代理不能通过自动发现。 检查发现使用nslookup不能成功对wpad.domainname.com进行解析 手动删除并重建wpad记录无效 经过查找相关资料，在2008 DNS中添加了一个新的功能 Global Query Block List区域，将WPAD(We...
windows server 2012 70-410认证释疑
weixin_33892359的博客
11-11 228
微软题库分析网站：http://www.latesttest.com/2013-latest-mcsa-70-410-exam-questions-176-180-2.htmlQUESTION 39Your network contains an Active Directory domain named contoso.com. The domain contains a ...
cmd wevtutil 读取远程日志错误，Error:在没有配置的 DNS 服务器响应之后，名称 Server23.localdomain 的名称解析超时。...
weixin_30747253的博客
03-01 688
想要根据xml文件筛选器读取远程主机最新的几条日志，结果老是提示： Error : wevtutil qe SystemQuery.xml /f:text /rd:true /c:3 /sq:true /r:\\******* /u:*********\administrator /p:************ 　　看我之前的文章：Windows提示 错误: RPC 服务...
WPAD中间人攻击
Fly_鹏程万里
03-31 461
WPAD全称是网络代理自动发现协议(Web Proxy Autodiscovery Protocol)，通过让浏览器自动发现代理服务器，定位代理配置文件，下载编译并运行，最终自动使用代理访问网络
WPAD 的原理及实现
weixin_34304013的博客
12-18 402
WPAD 通过让浏览器自动发现代理服务器，使代理服务器对用户来说是透明的，进而轻松访问互联网。WPAD 可以借助 DNS 服务器或 DHCP 服务器来查询代理自动配置(PAC)文件的位置。 引言 代理服务器大多被用来连接INTERNET（国际互联网）和 INTRANET（企业内部网）。在多个局域网中需设置不同的代理服务器参数来使浏览器访问网络。在微软Internet Explorer(...
IE WPAD代理设置工作原理
weixin_30344131的博客
04-16 2355
WPAD代表Web Proxy Auto-Discovery Protocol，是客户端通过DHCP或DNS协议探测代理服务器配置脚本url的一种方式。当IE定位脚本并将脚本下载到本地之后，就可以通过该脚本来为不同的url选择相应的代理服务器。目前主流浏览器一般都支持WPAD。本文主要介绍IE中WPAD相应的工作原理以及常见WPAD相关的问题的解决方案。 工作流程 当IE Internet O...
MS16-077：WPAD 安全更新程序说明
allway2的博客
10-18 266
MS16-077：WPAD 安全更新程序说明：2016 年 6 月 14 日 适用于：Windows Server 2012 R2 DatacenterWindows Server 2012 R2 StandardWindows Server 2012 R2 Essentials详细 概要 此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果 Web 代理自动发现 (WPAD) 协议回退到目标系统上的易受攻击的代理发现进程，此漏洞可能会允许特权提升。 若要详细了解此漏洞，请..
WPAD的部署原理暨故障排查.doc
01-07
WPAD的部署原理暨故障排查
wpad.zip_firefox wpad_wp_wpad_wpad.dat
09-21
WPAD 自动进行浏览器的代理服务器的设置 该程序应用在WEB服务器上，以CGI方式运行 当访问WPAD.YOUR.DOMAIN/WPAD.DAT文件时， 该程序会将客户端的IP和PROXYS.TXT文件中 提供的域相匹配，返回以WPAD.TEMPL生成的WPAD....
NSPHook.zip_account4gx_alsopix_dns _dns hook_dns hook
07-14
NSP HOOK 框架，可以拦截和修改DNS的解析
内网中间人的玩法
hl1293348082的专栏
04-13 238
在内网渗透测试中，我们可以欺骗攻击网络配置和服务。这种攻击方式主要针对ARP（地址解析协议）、DHCP（动态主机配置协议）和DNS服务器配置不当造成的安全隐患。还有一种比较常见的攻击方式就是中间人攻击，他能够使我们通过监控网络流量获取敏感信息。我们可以对网络设备采取安全措施来预防攻击。但是，由于一些协议固有的弱点来进行攻击，本文就是利用LLMNR NetBIOS和WPAD机制来进行中间人攻击。 下面我们先了解一下DNS的查询过程，如图所示： 下面是在内网中dns查询的几个关键步骤： 1 文件系统中
利用DNS实现WPAD 和 利用DHCP部署WPAD
lionzl的专栏
06-29 2769
利用DNS实现WPAD DNS实现WPAD很简单，起初客户端先向DNS服务器发出查询请求，要求获得WPAD主机的IP地址。当客户端接收到DNS返回的IP地址时，客户端会去WPAD主机的80端口下载WPAD.DAT或WSPAD.DAT。WPAD.DAT可用于配置客户机上的浏览器，让浏览器自动发现代理服务器；WSPAD.DAT则用于配置客户机上的防火墙客户端自动发现代理服务器。 从以上的原理分析，
利用DNS实现WPAD
weixin_34364071的博客
06-04 306
利用DNS实现WPAD DNS实现WPAD很简单，起初客户端先向DNS服务器发出查询请求，要求获得WPAD主机的IP地址。当客户端接收到DNS返回的IP地址时，客户端会去WPAD主机的80端口下载WPAD.DAT或WSPAD.DAT。WPAD.DAT可用于配置客户机上的浏览器，让浏览器自动发现代理服务器；WSPAD.DAT则用于配置客户机上的防火墙客户端自动发现代理服务器。...
在内网环境使用WPAD/PAC和JS攻击win10
weixin_30439031的博客
03-09 447
转：https://mp.weixin.qq.com/s/qoEZE8lBbFZikKzRTwgdsw 在内网环境使用WPAD/PAC和JS攻击win10 2018-03-01wangrin看雪学院 引子 从20/20事后来看，许多广泛部署的技术似乎是一种奇怪或不必要的冒极大风险的想法。IT工程决策往往是由信息不完善和时间压力造成的，而IT系统中的一些古怪问题最好用“当时...
Java将List平均分成多少份或者按照指定大小进行分割
最新发布
weixin_44953227的博客
04-18 464
Java将List平均分成多少份或者按照指定大小进行分割 此方法其实就是将一个列表按照指定份数或者指定大小对数据列表进行分割，如果不能整除则会将剩余的放到最后一个数组。
使用python的scapy库，提供一个可用的通过nbns获取主机名称的示例代码
09-19
packet = IP(dst=ip)/UDP(dport=137)/DNS(rd=1, qd=DNSQR(qname="WPAD")) # 发送请求并获取响应 response = sr1(packet, verbose=False) # 解析响应包并返回主机名 hostname = response[DNS].an.rrname return...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值