2
MS server SBS 2003 ANONYMOUS-ANMELDUNG
Hallo
mein Exchange-Server wurde in letzter Zeit zum Spamversand missbraucht. Kein open-relay vorhanden. Daher habe ich mir die Protokolle angeschaut und festgestellt, dass sich desöfteren am Server als "ANONYMOUS-ANMELDUNG" mit IP Adressen aus zB Italien eingelogt hatte
Anbei die Meldung:
Erfolgreiche Netzwerkanmeldung:
Benutzername:
Domäne:
Anmeldekennung: (0x0,0x2BF17455)
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Arbeitsstationsname: CHAMSAEE
Anmelde-GUID: -
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 116.42.156.5
Quellport: 0
Ist dies ein mögliches Schlupfloch, wie kann man dem Ganzen eine Riegel vorschieben?
Vielen Dank
Chris
mein Exchange-Server wurde in letzter Zeit zum Spamversand missbraucht. Kein open-relay vorhanden. Daher habe ich mir die Protokolle angeschaut und festgestellt, dass sich desöfteren am Server als "ANONYMOUS-ANMELDUNG" mit IP Adressen aus zB Italien eingelogt hatte
Anbei die Meldung:
Erfolgreiche Netzwerkanmeldung:
Benutzername:
Domäne:
Anmeldekennung: (0x0,0x2BF17455)
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Arbeitsstationsname: CHAMSAEE
Anmelde-GUID: -
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 116.42.156.5
Quellport: 0
Ist dies ein mögliches Schlupfloch, wie kann man dem Ganzen eine Riegel vorschieben?
Vielen Dank
Chris
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 118006
Url: https://administrator.de/contentid/118006
Printed on: April 25, 2024 at 14:04 o'clock
2 Comments
Latest comment
Hallo.
- da würde ich doch schnellstens einmal die Firewall überprüfen.
- wie erfolgt die Anbindung des SBS an das Internet?
- welche Ports und Dienste sind für den Internetzugriff freigegeben?
LG Günther
Ist dies ein mögliches Schlupfloch, wie kann man dem Ganzen eine Riegel vorschieben?
- da würde ich doch schnellstens einmal die Firewall überprüfen.
- wie erfolgt die Anbindung des SBS an das Internet?
- welche Ports und Dienste sind für den Internetzugriff freigegeben?
LG Günther
