Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst externe anmeldeversuche am sbs2003

Mitglied: deelite

deelite (Level 1) - Jetzt verbinden

12.12.2005, aktualisiert 08.01.2009, 4786 Aufrufe, 7 Kommentare

hallo,

ich sehe auf unseren sbs2003 des öfteren scheiternde anmeldeversuche diverser rechner über den user administrator. der server steht hinter einem linksys router mit firewall.

ok, ich kann die anmeldung für den user ändern, aber was mich eigentlich interessiert, über welchen weg jemand von aussen (port?) an den server rankommt, um sich anzumelden. könnte es outlook webaccess sein? über welchen port läuft das eigentich?

danke für jede hilfe.
Mitglied: Janni
12.12.2005 um 11:56 Uhr
per Remote Login zum Beispiel oder VPN ..........
Bitte warten ..
Mitglied: Atti58
12.12.2005 um 11:57 Uhr
Kann es sein, dass Rechner in Deinem Netz mit falschem Admin-Kennwort versuchen, irgendwelche Tasks auzuführen?

Gruß

Atti
Bitte warten ..
Mitglied: andy0815
12.12.2005 um 11:59 Uhr
Ja VPN bzw. Remote Desktopverbindung!

Evtl. kommt ne Meldung das die Kopie nicht registriert ist beim Terminal-Client.
Beim SBS sind glaub ich auch nur 2 Terminalverbindungen zugelassen (Für Administrative Zwecke).

Oder jemand versucht das Kennwort zu erraten...

Würd einfach mal mit der IP nachforschungen anstellen.
Bitte warten ..
Mitglied: deelite
12.12.2005 um 11:59 Uhr
danke, aber das kann es nicht sein, da es sich um externe ip-adressen handelt
Bitte warten ..
Mitglied: 8821
13.12.2005 um 12:27 Uhr
Servus...

Windows bringt seinen eigenen Netzwerkmonitor mit. Der muss unter Umständen noch installiert werden. Überwach damit einfach mal dein Netzwerk. Dann siehst du auch wie die IP-Adresse ist.

Ich würde dann versuchen herauszubekommen zu wem die IP gehört. Also, handelt es sich um einen Client oder um einen Nutzer aus dem Internet. Kann es so jemand sein? Nein? So etwas könnte als Einbruch gewertet werden und kann strafrechtlich verfolgt werden.

Habt ihr eine Rechtsabteilung? Dann würde ich mich da mal erkundigen.

Auf jedenfall ist damit nicht zu spaßen... So lange er noch rät, kann es ja noch gehen, aber gnade er kommt mal rein...

Naja, ich hoffe, dass du das Problem schnell in den Griff bekommst...

Vielleicht hat er deinen Server mit einem Sniffer geortet... Wer weiss...

Bye bye...

NetWorker
Bitte warten ..
Mitglied: deelite
13.12.2005 um 16:32 Uhr
hallo networker,

genau in diese richtung habe ich auch gedacht. die ip bekomme ich ja schon. ich lasse mir jeden tag einen securit-bericht schicken. da stehen die versuchten anmeldenamen, die rechnernamen und die ip der rechner (netze) drin. es handelt sich in jedem fall um externe adressen. mich interessiert vorrangig nicht, wer dahinter steckt, sondern eher, über welche wege die kommen.

weis da einer rat?

aprospos rechtsabteilung - das betrifft das netz einer anwaltskanzlei
Bitte warten ..
Mitglied: 8821
14.12.2005 um 22:38 Uhr
Die Wege?

Naja, ist eigentlich recht einfach... Wenn die dein netz mit einen Sniffer gefunden haben probieren die das einfach mal aus, indem die sich mit deinem Server verbinden wollen...

Es gibt da ziemlich viele Wege eine Firewall zu umgehen. es reicht, wenn die falsch konfiguriert ist. Hast du schon mal nach einer Spyware gescannt? Was für eine Antivirus-Software benutzt ihr?

das intersiert mich mal...

Bye

NetWorker
Bitte warten ..
Ähnliche Inhalte
Windows Server
Fehlerhafte Anmeldeversuche Server
Frage von itse92Windows Server2 Kommentare

Hallo, in der Ereignisanzeige auf meinem Server (Server2008R2) gab es die letzten Tage, über den Tag verteilt immer so ...

Windows Server

Erfolglose Anmeldeversuche am DC (ID 4771)

gelöst Frage von MaceWinduWindows Server9 Kommentare

Hallo, ich habe seit unbestimmter Zeit im Ereignisprotokoll vom Konto Domäne\Administrator an den DC´s im Minutentakt erfolglose Anmeldeversuche (Ereignis-ID ...

Windows Server

Nltest logon query Anzahl der Anmeldeversuche 0

Frage von KangaroojackWindows Server5 Kommentare

Hallo Leute, folgende Situation. Wir hatten eine Domäne mit 2 DC´s 2008R2 (Domänen und Gesamtstrukturebene 2008R2). Nun hatten wir ...

Router & Routing

Eine externe IPv4, mehrere externe IPv6

gelöst Frage von KamoranesiRouter & Routing4 Kommentare

Hallo, ich habe festgestellt, dass ich eine externe IPv4 für meine unterschiedlichen Geräte im Netzwerk habe, aber jedes meiner ...

Neue Wissensbeiträge
Windows Server
DP mit Benutzerdatenträger und VDS-SAN-policy
Tipp von lcer00 vor 20 StundenWindows Server

Hallo zusammen, ich habe gerade einen halben Tag mit Recherche zu dem Thema hinter mir und endlich ein Ergebnis. ...

Internet

Europa baut Zensurinfrastruktur auf: EU-Parlament stimmt für Upload-Filter, Leistungsschutzrecht und gegen KI-Forschung

Information von Frank vor 3 TagenInternet10 Kommentare

Eine sehr schlechte Entscheidungen für die Zukunft Europas ist gefallen: Der Rechtsausschuss im EU-Parlament stimmte heute morgen in einer ...

Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 6 TagenWindows 102 Kommentare

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Video & Streaming

Ruckelfreies Fernsehen auf Smartphone oder Tablet - in SD oder gar HD - Eine Alternative zum Fritz DVB-C Receiver

Anleitung von power-user vor 6 TagenVideo & Streaming11 Kommentare

Wer kennt das nicht: Man möchte gemütlich auf dem Balkon sitzen und vielleicht grillen und dabei das WM-Spiel gucken ...

Heiß diskutierte Inhalte
Switche und Hubs
VPN Router empfehlung
Frage von mstSwitche und Hubs13 Kommentare

Moin Leute ich hab mal eine Frage an die VPN und Netzwerkprofis unter euch. Folgendes Szenario, ich habe einen ...

LAN, WAN, Wireless
Sophos UTM 110 120 in Betrieb nehmen und IP Adresse am Cisco Switch herausfinden
Frage von KabuntelLAN, WAN, Wireless13 Kommentare

Hallo, ich mache in Rahmen meiner Umschulung zum Fachinformatiker - Systemintegration ein Praktikum. Gestern hat mir mein Chef gleich ...

LAN, WAN, Wireless
Netzwerkverkehr bei WLAN-Repeater immer über Router?
Frage von ahussainLAN, WAN, Wireless12 Kommentare

Hallo, beim Einsatz eines WLAN-Repeaters baut dieser ja ein eigenes Funknetz auf. Mich würde interessieren, ob der Netzwerkverkehr immer ...

Datenbanken
Informationssystem, Hilfedatenbank für Privathaushalt
Frage von PeterleBDatenbanken9 Kommentare

In meinem Einfamilienhaus haben sich in den Jahren viele Technologien (Netzwerk, Funkbedienungen, internetbasierte Fernsteuerungen und Kontrollsysteme etc.) vor allem ...