我需要能够识别内部网络中的哪些公共 DNS 服务器机器正在使用查询。澄清一下，我不需要内部 DNS 服务器或网络设备的 IP 或名称。我需要一种可编写脚本的方式来识别他们在转发查询时调用的公共服务器。例如，我在家庭网络上，我的路由器地址是 172.16.1.1 - 它被编程为使用 4.2.2.1 和 4.2.2.2 进行名称解析。我需要能够捕获这些地址。解析 ip/ifconfig 或登录路由器等都不是选项。
我已经尝试从 nslookups 和 dig 中获取信息，但我似乎无法在开始递归之前首先获取实际获取查询的服务器。内部 DNS 服务器已识别，但我看不到下一跃点。
有任何想法吗 ？Unix 或 Dos 或 Windows 等，欢迎任何解决方案。
出于调试目的，我需要一种方法来查看 Tomcat 安装和测试客户端之间的所有 HTTP 流量。如何配置 Tomcat 以跟踪所有 HTTP 流量（而不仅仅是标头）？
我们尝试使用 Wireshark 嗅探流量，但由于服务器和客户端位于同一台 Windows 机器上，因此由于流量位于 localhost 中，这被证明是有问题的。
Wireshark 可以使用 HttpListener 跟踪从本地浏览器到本地 .net 应用程序的流量吗？（例如本地到本地）
我目前似乎无法使用wireshark检测到这种流量。有没有办法做到这一点？
谢谢
假设我尝试向表中插入一些数据，如果由于 some 导致插入失败CDBException，是否会登录到 SQL Profiler 日志中？
我正在使用 SQL Server MSDE 2000
我有一个要停用的 SQL 框。在这样做之前，我想了解所有可能依赖机器的应用程序，而不是仅仅关闭它并听到人们尖叫。
做这个的最好方式是什么？
我知道我可以运行 SQL 跟踪一段时间以获取登录信息等 - 还有其他方法吗？
我想尽可能多地了解调用者，包括请求来自的 IP 地址或机器名称、应用程序名称、凭据。大多数情况下，我想知道是否有许多应用程序可能正在使用类似凭据调用的单个盒子上运行。我还想知道有 2 个以上的应用程序（例如），而不是看起来像一个。
如果 SQL Server 本身没有给我这个，我可以利用服务器级别的其他工具吗？
我在创建新文件夹时遇到了 explorer.exe 挂起的一些问题。
如果我在资源监视器中使用分析等待链，它会显示“explorer.exe 的一个或多个线程正在等待完成网络 I/O”。
当我在 Process Explorer 中查看有问题的线程时，它没有发现任何有趣的东西：
ntdll.dll!ZwWaitForMultipleObjects+0xa
KERNELBASE.dll!GetCurrentThread+0x36
kernel32.dll!WaitForMultipleObjectsEx+0xb3
USER32.dll!PeekMessageW+0x1cd
USER32.dll!MsgWaitForMultipleObjectsEx+0x2a
USER32.dll!MsgWaitForMultipleObjects+0x20
SHELL32.dll!SHAppBarMessage+0x41e
SHELL32.dll!DragAcceptFiles+0x2a3c
SHELL32.dll!DragAcceptFiles+0x2a4f
SHELL32.dll!Ordinal211+0x124
SHELL32.dll!SHChangeNotification_Unlock+0x12f4
USER32.dll!GetSystemMetrics+0x2b1
USER32.dll!IsDialogMessageW+0x19b
USER32.dll!IsDialogMessageW+0x1e1
ntdll.dll!KiUserCallbackDispatcher+0x1f
USER32.dll!PeekMessageW+0xba
USER32.dll!PeekMessageW+0x89
SHELL32.dll!SHChangeNotification_Unlock+0xd9f
SHELL32.dll!Ordinal885+0x1407
SHLWAPI.dll!SHRegGetUSValueW+0x306
kernel32.dll!BaseThreadInitThunk+0xd
ntdll.dll!RtlUserThreadStart+0x21
当我查看 explorer.exe 线程时，我确实注意到有不少人在谈论 ETW（Windows 事件跟踪），所以显然 explorer.exe 使用了跟踪。
因此，我决定尝试使用 TraceView.exe 来尝试监听 explorer.exe 跟踪。
问题是 TraceView 需要一些难以获得的东西……要么是 pdbs，要么是 CTL 文件，还有 .TMF 文件。我尝试使用 Windows SDK 附带的 explorer.pdb，但没有奏效。我没有在“命名提供程序”中看到 explorer.exe。而且我不知道在哪里可以找到 explorer.exe 的 ctl 或 .TMF 文件。
所以问题是：有没有办法从资源管理器中查看 ETW 跟踪消息？
或者我是否应该不打扰并回到古老的技术，即逐个禁用每个探索者扩展，希望它是其中之一。（更喜欢前者，因为我喜欢追根究底！！）
我有一个运行 IIS 7 的网站的问题。问题是对每个页面的初始请求：它们花费的时间比应有的要长得多。在第一次请求之后，页面加载正常。我确定后续请求仅因缓存而有效。
为了解决问题，我设置了失败的请求跟踪。这是跟踪的相关部分：
您可以在那里看到将近 8 秒的跳跃。有什么想法吗？我最好的猜测是某种超时的安全检查，但我不知道从这里到哪里去追踪它。
如果有帮助，实际站点在这里：http:
//jcoehoorn.dyndns.org/blog/
我们在工作中遇到了一些问题，直到我们发现我们几乎每天都受到攻击。攻击者看起来很聪明——起初他总是使用代理来隐藏他的 IP。通过扫描，我发现它们是 socks 5 代理。上周我们有 11 次攻击，每次我找到 IP 时，我都会用 nmap 扫描它。我发现所有 11 个不同的 ip 地址都是 RDP（端口 3389 打开，并接受 rdp 连接，我自己检查了所有这些）。
所以这里有以下问题： 1. 我们可以通过 socks5 代理追踪他的真实 IP 吗？2.如果他使用某个RDP服务器隐藏他的IP，我们可以追踪他吗？
请不要回答“呼叫代理服务器/RDP 的所有者......”等。我们已经尝试过了，但它没有用，这就是我在这里写的原因。
非常感谢。
我正在对不断下降的无线互联网连接进行故障排除。isp 说无线电信号很好，所以它必须由我的 cisco asa 5505 提供。我不相信他们......
讨论假设如下：
远程站点公共 ip 为 10.1.1.50，其默认网关为 10.1.1.1
当我从远程位置到 10.1.1.50 进行跟踪时，跟踪的倒数第二个跃点是否应该始终是 10.1.1.1？
当连接断开时，倒数第二个跃点不是 10.1.1.1 但是 10.1.1.1 是可 ping 的，我可以对其进行跟踪。
我认为这是 isp 的路由问题。
我的逻辑有效吗？如果 10.1.1.1 是可访问的，那么在我超时之前，它不应该是跟踪器上倒数第二个跃点吗？