Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

IP Adressen von Zugriffsbrechtigten bei PC Anywhere

Frage Sicherheit Erkennung und -Abwehr

Mitglied: Bypass08

Bypass08 (Level 1) - Jetzt verbinden

02.07.2008, aktualisiert 14:44 Uhr, 4312 Aufrufe, 7 Kommentare

Ich bin Computerlaie

Auf meinem Computer ist PC Anywere aufgespielt. Ein Logprotokoll zeigt massive Zugriffe auf meinen Computer. Immer mit Host und Remote. Dort tauchen immer wieder lustige Namen auf, die auf den Computer zugreifen, allerdings fehlen in dem Protokoll die IP Adressen, derjenigen die Zugegriffen haben.

Frage1 Läßt sich feststellen, wer alles Zugriff auf meinen Computer hat und wie?
Frage 2: Wie komme ich an die IP Adresse, sollte in der LOG Datei auftauchen, dass bspw. ein Andy etwas heruntergeladen hat. Wie komme ich dahinter wer dies ist?
Frage 3: Gibt es eine Art Ereignisliste, wer in den letzten Wochen und Monaten alles auf den Computer zugegriffen hat. Nicht von PC Anywere sonden Windows allgemein, die im Hintergrund läuft. Was kann man wie alles feststellen?

Danke im Voraus.
Mitglied: stollkuehn
02.07.2008 um 14:01 Uhr
hi Bypass08,

wie sieht denn so ein eintrag in dem logfile aus? wie sieht denn die remoteadresse aus? du könntest zum beispiel ein

01.
nslookup REMOTEADRESSE
auf der komandozeile machen um herauszufinden wer dahintersteckt.

Ich kenne leider pc-anywhere nicht allzu gut, habe es einmal eingesetzt das liegt aber schon jahre zurück.

Vermutlich handelt es sich hierbei aber nur um allgemeine scans, bzw. versuche sich über pc-anywhere einzuloggen. ob nun mit böswilligen absichten oder nicht lässt sich sicher nicht so einfach herausfinden.

Gruß

Osik
Bitte warten ..
Mitglied: Bypass08
02.07.2008 um 14:07 Uhr
Hallo,

es wurden Datein runtergeladen. Es steht immer nur der jeweilige Name da oder überhaupt kein Name.

Remote-Name: Andy

Dann bspw. das der Faxordner geöffnet wurde, oder eine Datei heruntergeladen wurde, aber nie weitere informationen über die Remoteperson.
Bitte warten ..
Mitglied: stollkuehn
02.07.2008 um 14:11 Uhr
haben denn offiziell noch andere personen zugriff? oder nur du?

wie gesagt ich weiß nicht wie pc-anywhere zugriffe detailliert loggt. allerdings sollte man, wenn es die möglichkeit gibt, sowas in den optionen aktivieren können.

du könntest noch in der ereignisanzeige von windows schauen, ob dort zugriffe eingetragen werden.

Start -> Ausführen -> compmgmt.msc -> Ereignisanzeige

Gruß

Osik
Bitte warten ..
Mitglied: Bypass08
02.07.2008 um 14:19 Uhr
Offiziell nur ich, den Computer habe ich gebraucht gekauft, wer weiß wer das alles zugreift und vor allem worauf.

In der Ereignisanzeige habe ich leider keine Internetverbindungsübersicht oder ewas Ähnliches gefunden. Auch keine IP Adressen. Es müßte so eine Art Überwachung der Zugriffe geben, wie bspw auf einer Homepage, das wäre perfekt.
Bitte warten ..
Mitglied: stollkuehn
02.07.2008 um 14:26 Uhr
na du hast doch hoffentlich nach dem kauf einmal alle passwörter geändert und benutzer die nicht mehr benötigt sind deaktiviert bzw. gelöscht.

aber ich glaube ich bin der falsche ansprechpartner für pc-anywhere, da ich das programm nicht mehr nutze.

was sagt denn die hilfe von pcanywhere zu diesem thema?

Gruß

Osik
Bitte warten ..
Mitglied: Bypass08
02.07.2008 um 14:33 Uhr
Ich wußte bis vor ein paar Tagen noch nicht einmal was PC Anywere ist. Ich habe desweiteren ein paar automatsiche Videodateien von den Zugriffen in der Größenordnung von mehreren MB. Sämtliche Dateien zeigen aber nur das Anfangsbild und lassen sich nicht weiter abspielen.

Trotzdem vielen Dank für die Hinweise.

Falls etwas es etwas bei Windows allgemein geben sollte um den Verlauf der IP Adressen oder Zugriffe zu dokumentieren, wäre ich für jeden Hinweis dankbar denn

falls man sich nur den Quelltext einer einzigen Email anschaut, hat man gleich einen ganzen "Roman" der Ereignisse, so dass ich mir nicht vorstellen kann, dass ein viel complizierterer Zugriff nicht auch als Eregeignisdatei irgendwo mit IP abgespeichert wird.

Ganuso verhält es sich doch auch, wenn ich eine Homepage besuche. Dies wird in der Statistik irgendwo gespeichert.

Grüße & Dankeschön!
Bitte warten ..
Mitglied: stollkuehn
02.07.2008 um 14:44 Uhr
also wenn du pcanywhere nicht benötigst, dann deinstallier es, das wird auch die lästigen zugriffe unterbinden. ich wüßte jetzt nicht wo windows zugriffe von extern speichert, von einem anderen programm. dafür gibt es ja die logfiles der programme. wenn die natürlich nur in geringer form aufschluss bieten, dann ist das natürlich nicht hilfreich.

du sagst es ja selber, der quelltext einer email zeigt alle wege die eine mail gegangen ist. dort ist dass log also in der mail drin. windows speichert sowas ja auch nicht.

Gruß

Osik
Bitte warten ..
Ähnliche Inhalte
Router & Routing
IP-Subnetze und IP-Adresse
gelöst Frage von lixus99Router & Routing2 Kommentare

Moin, ich habe das Netz aus dem Bild. Wenn man von C aus die kürzesten Wege zu den 5 ...

Monitoring
Alle IP Adressen
gelöst Frage von epspeterMonitoring13 Kommentare

Hallo zusammen, ich suche einfaches Programm welches mir alle IP Adressen im Netz anzeigt & druckt. Ich bedanke mich. ...

Windows 8
PC Anywhere Host mit anderen Remote-Tool fernwarten
Frage von slanskyWindows 81 Kommentar

Hallo Leute, gibt es ein Programm mit dem ich einen PC-Anywhere-Host fernwarten kann ohne PC-Anywhere (am besten mit Windows ...

LAN, WAN, Wireless
Mehrere MAC-Adressen von einem PC
Frage von 117455LAN, WAN, Wireless8 Kommentare

Hallo, ich habe auf meinem PC eine onboard LAN-Karte. Und mehrere virtuelle Maschinen, die per NAT geschaltet werden. Und ...

Neue Wissensbeiträge
Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 1 StundeTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 1 StundeSicherheit4 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 StundenSicherheit3 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Sicherheit

Meltdown und Spectre: Die machen uns alle was vor

Information von Frank vor 2 StundenSicherheit10 Kommentare

Aktuell sieht es in den Medien so aus, als hätten die Hersteller wie Intel, Microsoft und Co den aktuellen ...

Heiß diskutierte Inhalte
Batch & Shell
Anmeldevorgang für Informatikraum (Schule) unter Windows
gelöst Frage von IngenieursBatch & Shell29 Kommentare

Hey zusammen, ich werde in naher Zukunft den Informatik Raum meiner jetzigen Schule von dem aktuellen Betreiber übernehmen (Vertrag ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von 92943Windows 1027 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Netzwerkgrundlagen
Welches Modem für VDSL 50000 der T-Com
Frage von Windows10GegnerNetzwerkgrundlagen19 Kommentare

Hallo, ein Kollege von mir will sich VDSL50000 von der T-Com holen, um daran einen Server zu betreiben. Ich ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...