Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Andauernde Zugriffsversuche über IIS

Frage Sicherheit Erkennung und -Abwehr

Mitglied: sysadmbonn

sysadmbonn (Level 1) - Jetzt verbinden

26.10.2009 um 13:33 Uhr, 4255 Aufrufe, 1 Kommentar

Ca. drei bis fünf fehlgeschlagene Anmelde Versuche pro Minute

Hallo,

ich bemerke seit einiger Zeit folgendes in meinem Sicherheit Logfile auf meinem Exchange Server.

Ca. drei bis fünf mal pro Minute erscheinen die Fehlermeldungen:

Zuerst das hier: Ereigniss: 680
Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: "immer das gleiche Konto"
Arbeitsstation: "mein Exchange Server"
Fehlercode: 0xC0000064

Und dann das: Ereigniss: 539
Fehlgeschlagene Anmeldung:
Grund: Konto gesperrt
Benutzername: "immer das gleiche Konto"
Domäne:
Anmeldetyp: 3
Anmeldevorgang: Advapi
Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Name der Arbeitsstation: "mein Exchange Server"
Aufruferbenutzername: "mein Exchange Server"$
Aufruferdomäne: "meine Domäne"
Aufruferanmeldekennung: (0x0,0x3E7)
Aufruferprozesskennung: 1660
Übertragene Dienste: -
Quellnetzwerkadresse: -
Quellport: -


Die Aufruferprozesskennung 1660 ist "inetinfo.exe". Was wohl der IIS ist.

- Das Konto WAR ein Postfach für Systemmeldungen von Druckern, etc.
- Mittlerweile benutze ich ein anderes und schalte das alte nicht mehr frei.
- OWA habe ich versuchsweise abgeschaltet, hilft aber nix.

Wie kann ich herausfinden von wo diese Anmeldung herkommt? Leider wird ja keine Quelle (IP oder Port) angegeben?

Vielen Dank ...
Mitglied: mex604
19.11.2009 um 10:12 Uhr
tcpdump

wireshark

firewalllogs

snort
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows Netzwerk
Konfiguration Linux VM in IIS-Manager (10)

Frage von HansWerner1 zum Thema Windows Netzwerk ...

Windows Server
Server 2008R2 IIS Zertifikatsproblem

Frage von Alchemy zum Thema Windows Server ...

CMS
PHP - WordPress auf Apache schneller als auf IIS? (13)

Frage von Rene1976 zum Thema CMS ...

Windows Server
Zugriff auf IIS und Apache Tomcat Anwendung übers Internet (3)

Frage von horstvogel zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...

Exchange Server
DNS Einstellung - zwei feste IPs für Mailserver (15)

Frage von ivan0s zum Thema Exchange Server ...