Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

HYPER-V-II unter W2K8R2 - fremder RDP-Zugriff?

Frage Virtualisierung Hyper-V

Mitglied: departure69

departure69 (Level 2) - Jetzt verbinden

08.01.2014, aktualisiert 10:02 Uhr, 1742 Aufrufe, 3 Kommentare

Hallo.

Ich betreibe einen HYPER-V-II-Server unter W2K8R2SPx64.

Obwohl die Hardware bei weitem nicht ausgelastet sein dürfte, schaue ich ab und zu doch mal in den Ressourcenmonitor.

Dort habe ich heute bei den Netzwerkaktivitäten einen RDP-Zugriff von einem Client entdeckt, der da nicht hingehört ("svchost.exe", termsvcs). Der Client ist der Rechner einer Kollegin in der Personalabteilung. Bin natürlich sofort hingerannt und habe die Dame (vorsichtig) befragt, ob sie versucht, per RDP auf den Hypervisor zuzugreifen. Ich hätte auch Suaheli mit ihr sprechen können, sie wußte überhaupt nicht, was ich meine. Und ich traue ihr auch gar nicht zu, daß sie weiß, was RDP ist bzw. daß es das überhaupt gibt. Natürlich war auch kein RDP-Client geöffnet und auch kein dementsprechender Prozeß zu entdecken.

Nach Rückkehr in mein Büro habe ich sofort wieder in den Ressourcenmonitor geschaut, natürlich war der Zugriff noch da.

Weiß jemand evtl, was da dahinterstecken könnte? Die Herren Bing und Google boten nur Suchergebnisse, die das gleiche Verhalten beschrieben, aber von einem Rechner mit völlig fremder IP-Adresse. Dort ist man von einem Angriff ausgegangen und hat empfohlen, die lokale Firewall (ist bei uns an allen Domänenrechnern und -Servern per GPO auf Domänenebene deaktiviert) so zu konfigurieren, daß nur festgelegte IP-Adressen per RDP zugreifen können. Ich glaube aber nicht, daß ich solch ein Problem habe, wie gesagt, der zugreifende Rechner ist mir bekannt, und der tut aber nichts in dieser Hinsicht. Mein eigener RDP-Zugriff ist natürlich auch dort gelistet, aber extra.


Vielen Dank schonmal.

Viele Grüße

von

departure
Mitglied: DerWoWusste
08.01.2014 um 12:38 Uhr
Hi.

Kannst Du noch mal genauer darstellen, was Du da siehst? svchost.exe ist ja kein Prozess, den sie dort starten kann.
Bitte warten ..
Mitglied: departure69
08.01.2014 um 13:11 Uhr
Hallo.

Danke für Deine Antwort.

"svchost.exe" ist in der Tat ein lokaler Prozeß, der nicht von remote auf dem Host angestartet werden kann, jedoch trägt er hier in Klammern den Zusatz "termsvcs", und das ist eindeutig RDP, und zwar der Zugriff von außen auf den Host. Hab' das nochmal mit TCPVIEW von Sysinternals gegengeprüft, da steht das ganz genauso drin wie in den Netzwerkaktivitäten des Ressourcenmonitors.

Entweder führt der Rechner, der da zugreift, ein merkwürdiges, nicht erklärbares Eigenleben, oder die Einträge sind falsch, wie und warum auch immer.



Grüße
Bitte warten ..
Mitglied: DerWoWusste
08.01.2014 um 13:45 Uhr
Kannst Du mal einen Screenshot hochladen?
Bitte warten ..
Ähnliche Inhalte
Windows Server
Kein RDP zugriff mehr möglich nach entfernen der RDS Rollen (4)

Frage von Remoteserverneuling zum Thema Windows Server ...

Windows Server
Probleme beim Zugriff auf SRV2012 RDP und UNC (1)

Frage von d3x1984 zum Thema Windows Server ...

Windows Server
gelöst Meldung, dass das Zertifikat ausläuft beim Aufbau einer RDP Verbindung SBS2008 (5)

Frage von pitamerica zum Thema Windows Server ...

Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(4)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (41)

Frage von Datsspeed zum Thema Exchange Server ...

Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Off Topic
gelöst Fachzeitschriften als E-Book oder hardcoded? (11)

Frage von KowaKowalski zum Thema Off Topic ...

Windows 10
Windows Store Apps ohne Windows Store installieren (10)

Frage von keefien zum Thema Windows 10 ...