Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Win 2k3 Server Netzwerk-Scans komplett abschalten

Mitglied: Netbeat

Netbeat (Level 1) - Jetzt verbinden

07.02.2008, aktualisiert 08.02.2008, 3654 Aufrufe, 10 Kommentare

Hallo,

ich besitze 2 Rootserver bei hetzner.de . Einer läuft auf Debian, und der andere auf Win 2k3. Nun habe ich folgendes Problem:

"Ihr Server mit der im Betreff genannten IP-Adresse hat Scans auf andere Server im Internet ausgeführt.


Dabei wurden erhebliche Netzwerkressourcen beansprucht und folglich
ein Segment unseres Netzwerkes stark negativ beeinträchtigt.


Ihr Server wurde deshalb vorsorglich deaktiviert."


Nach einer Support-Nachricht sollte ich die NetBIOS-Scans abschalten, was ich auch soeben über LARA getan habe. Gibt es noch weitere Möglichkeiten in 2k3 die Scans abzuschalten, oder ist es damit durch die NetBIOS abschaltung bereits erledigt?


Nachtrag: Server wurde schon wieder gesperrt. Der Server scannt jeden anderen Server mit dem Port: 135 ab.


MFG


lblbw
Mitglied: stevecharon
07.02.2008 um 16:45 Uhr
nun, abschalten weiss ich nix drüber, aber...
über die Firewall das Ding rausblocken, dass er nimmer raus kommt.
Ggf. mit ProcView oder nem Sniffer (wireshark) rausziehen, welcher Dienst das ist.
Ich frage mich allerdings, ob es nicht Sinn machen würde, von Hetzner die Server per default so aufzusetzen.

nur mal so,

Gruss,

Steffen
Bitte warten ..
Mitglied: Netbeat
07.02.2008 um 16:50 Uhr
Hetzner supportet nur Linux nicht Windows. Ich musste extra ne Windows CD hinschicken. Da ich aber ein Windows Root brauchte, weil es für Linux keine vernünftige Radio Autmation gibt.

Da aber der Server gesperrt ist, komme ich nur über die Remote Console von Lara rein. Das heißt, ich kann leider nichts uppen oder runterladen.
Bitte warten ..
Mitglied: stevecharon
07.02.2008 um 17:23 Uhr
Nun, dann ist Hetzner schlichtweg der falsche Platz für den Server.
Ohne Support und ohne vernünftige Administration der Kiste ist das doch unbrauchbar.

Sorry, aber vielleicht schon mal im Forum von nem "richtigen" Hoster gefragt, die auch Windows supporten?

Gruss

Steffen
Bitte warten ..
Mitglied: Netbeat
07.02.2008 um 17:33 Uhr
Gabz ehrlich: Meiner Meinung nach ist Hetzner ein richtiger Hoster. Nur das Sie eben nur Linux supporten (was ich sonst ganz toll finde). Nur hilft das Gespräch ob Hetzner "kein richtiger" Hoster ist oder nicht, mir persönlich nicht weiter. Wie gesagt: Ich komme im Moment per nur per Remote Console auf den Server. Deshalb, ist es wichtig, das ich das mit Windows eigene Mittel zu Stande bringe. Ansonsten hilft vlt. nur Systemneuinstallation. Da ich mir nicht sicher bin, ob der Server nicht vlt. ein Wurm eingefangen hat.
Bitte warten ..
Mitglied: stevecharon
07.02.2008 um 19:50 Uhr
Nun, da hier niemand drauf antwortet (ausser mir, und das Problem selbst sagt mir nix),
solltest Du vielleicht auch mal woanders suchen.
Z.B. auf mcseboard.de
oder eben bei anderen Hostern mit Win-support gucken evtl. in den FAQs.

Ist denn sowas wie ne Firewall drauf oder zumindest ein Virenscanner.
Ich würde ne Windowskiste nicht nackig im Netz stehen lassen, da per Default zu viel offen ist.
Und deshalb sollte vielleicht ja doch auch mal der Hetzner-Support bekniet werden. Zumindest soweit, dass Dein Server mal für ein Wochenende nicht deaktiviert wird. Sonst zahlst Du wirklich umsonst für den Server, der eigentlich ja nicht läuft.
Bitte warten ..
Mitglied: Netbeat
07.02.2008 um 19:55 Uhr
Das ist mir klar, und das mache ich auch sofort, nachdem der Server wieder frei ist. Ich warte im Prinzip nur noch auf die Mail, das ich wieder normalen Zugriff habe. NetBIOS ist jedenfalls jetzt schon deaktiviert. Ich muss eben nur, wie schon von ihnen angesprochen, den Virenscanner und die Firewall (wenn sie mir eine empfehlen könnten) installieren. Dann hoffe ich, das er nicht wieder gesperrt wird.
Bitte warten ..
Mitglied: stevecharon
07.02.2008 um 20:44 Uhr
Nun ja,
unter http://www.zdnet.de/downloads/weekly/18/weekly_376-wc.html
sind einige Firewalls mit 2003 Unterstützung aufgeführt.
Ansonsten wird es dann teuer (z.B. Kerio WinRoute Firewall 6 für 339 EUR).
Ein Bekannter hat mal was von F-Secure unter W2k3 eingesetzt, kann aber nicht sagen, welches Paket das war.
Die meisten Freeware-Firewalls sind nicht für kommerzielle Nutzung, was hier wohl wegfällt.
Bitte warten ..
Mitglied: Netbeat
07.02.2008 um 20:46 Uhr
Ich nutze den Server nicht kommerziell. Des Wegen fällt das wohl nicht weg.

NAchtrag: Ich habe die Sygate Personal Firewall installiert. Mein Problem ist, das ich diese leider nicht über Remote-Desktop konfigurieren kann. Das heißt, ich muss alle Ports die ich brauche öffnen. Gibts irgendwo eine Übersicht, die ich nutzen kann, welche Ports ih öffnen kann, und welche nicht?
Bitte warten ..
Mitglied: stevecharon
08.02.2008 um 08:20 Uhr
Im Groben kann man sagen:
80 HTTP
443 HTTPS
21 FTP
und je nachdem, welche Ports sonstige Software braucht.
am besten mal netstat -aon aufrufen, das gibt die offenen Ports inklusive der Prozess-IDs aus
Damit siehst Du, wer welchen Port abhört.
Über den Taskmanager kannst Du dann die Prozess-ID anzeigen lassen und siehst welche PID zu welcher Anwendung gehört.
Bitte warten ..
Mitglied: Netbeat
08.02.2008 um 09:05 Uhr
So, Firewall bringt nichts. Denn der Server ist erneut gesperrt worden. Ich habe die Faxen jetzt dicke, und schaue nach einer vernünftigen Radio Automations Software unter Linux.
Bitte warten ..
Ähnliche Inhalte
Netzwerke
Netzwerk Dienste Scan
Frage von Sv-SchneiderNetzwerke3 Kommentare

Guten Tag, Ich suche im Moment ein Tool, womit ich die Komplettte Serverlandschaft Abscannen kann. Dieses Tool soll eine ...

Netzwerkgrundlagen

Authentifizierungsproblem beim Scan ins Netzwerk senden

gelöst Frage von mcdutchNetzwerkgrundlagen9 Kommentare

Ich möchte meinen Scanner so einrichten, dass ich beim Drucken auf Scannen, den Scan direkt auf meinen Computer in ...

Windows Server

Domäne Server abschalten - entgültig

Frage von yami22Windows Server11 Kommentare

Hallo, ich weiß - das Thema wurde bestimmt schon X mal durchgekaut, wollte aber noch mal eine Meinung von ...

Netzwerkmanagement

Netzwerk Verbindung Win 10 auf Server Server

gelöst Frage von rocco61Netzwerkmanagement5 Kommentare

Hallo zusammen, beim GF ist es nicht möglich vom Win 10 auf die Netzwerk Rechner (Freigabe auf Server) zuzugreifen ...

Neue Wissensbeiträge
Humor (lol)

Erstaunlich, Windows mit extremer Laufzeit (Server) lol

Tipp von mathu vor 1 MinuteHumor (lol)

Was es so alles gibt. :-)

Windows Netzwerk

CGM Praxisarchiv funktioniert auf Clients nach Update auf 4.14 nicht mehr

Tipp von MOS6581 vor 17 StundenWindows Netzwerk

Moin, ein Kunde setzt das CGM-Praxisarchiv ein. Mehrplatzinstallation mit SQL-Server. Nachdem letzte Woche auf die 4.14 aktualisiert wurde, funktionierte ...

Windows 10

Win 10 - Storage Sense - neues herstellerseitiges Cleaning-Tool statt cleanmgr

Tipp von mathu vor 23 StundenWindows 102 Kommentare

Vermutlich ab dem Oktoberrelease wird eine neue Speicherbereinigungssuftware ausgeliefert von Microsoft. Cleanmgr.exe soll angeblich aber noch weiter parallel verfügbar ...

E-Mail
Neueste Masche der Bad Guys: Offene Erpressung
Information von the-buccaneer vor 2 TagenE-Mail15 Kommentare

"Warum den komplizierten Weg über einen Kryptotrojaner nehmen, wenn man die Leute auch direkt erpressen kann?" haben sich wohl ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Kombiniere mehrere 4G Router zu einem Netzwerk - Anwendung kleine LAN (10-20 Leute)
Frage von HulkTheHeroLAN, WAN, Wireless24 Kommentare

Guten Mittag liebes Administrator - Fourm, ich hoffe ich habe das richtige Thema ausgewählt - ansonsten bitte gerne verschieben ...

Windows Server
Fileserver von 2012 R2 auf 2012R2
gelöst Frage von ThabeusWindows Server23 Kommentare

Moin moin, leider war in der Vergangenheit der Fokus des Betriebs nicht auf Langfristigkeit ausgelegt. Daher stehe ich jetzt ...

Windows Server
2012 R2 Server Keine Anmeldung möglich Meldung: Laut den Sicherheitsrichtlinien auf diesem PC sollen informationen zur letzten interaktiven Anmeldung angezeigt werden
Frage von Speedy18A4Windows Server21 Kommentare

Hallo, ich habe vor einigen Wochen einen zweiten Domain Controller zu meiner Domain hinzugefügt. Funktionierte alles wunderbar. Auch die ...

Hyper-V
Windows Serer 2016 Standard virtualisieren
gelöst Frage von fritte87Hyper-V18 Kommentare

Hallo zusammen, ich muss für eine kleine Firma ein entsprechendes neues kleines Konzept bauen. Ich habe einen Server Standard ...