Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows Server 2003 Log - Welcher Client will welchen Port nutzen

Frage Sicherheit Sicherheits-Tools

Mitglied: Markie84

Markie84 (Level 1) - Jetzt verbinden

13.03.2013 um 14:17 Uhr, 1544 Aufrufe, 9 Kommentare, 1 Danke

Im Windows Server 2003 Netzwerk wurde seitens der Telekom ein Bot entdeckt, der über unser Netzwerk Spam-Mails verschickt. Der generelle Internetzugang, auch vom Server, wurde direkt gekappt und alle möglichen Sicherheitstools wurden bei den Clients angewandt. Leider ohne Fund. Auch der permanent aktive Virenscanner brachte keinen Fund.

Nun wird's an einem kompletten Formatieren der Rechner kein Weg vorbei führen.

Dennoch würde ich gerne zuvor rausfinden, welche/r Client/s infiziert sind. Da der Mailversand bekanntlich über den Port 25 funktioniert, würde ich dazu gerne ein Programm/Firewall/Log haben wollen, der genau zeigt, wann welcher Client versucht eine E-Mail über diesen Port 25 zu versenden.

Kennt jemand ein solches Programm, welches die Versuche auch Loggen muss, da der Bot ja nicht permanent sendet!?
Mitglied: 106543
13.03.2013, aktualisiert um 14:50 Uhr
Hi du,

ganz einfach ;) Wireshark
schreibt sämtlichen Netzwerktraffic mit, sollte also passen.

Grüße
Exzellius
Bitte warten ..
Mitglied: Markie84
13.03.2013 um 14:41 Uhr
Vielen Dank für die rasche Antwort.

Klingt nach der Beschreibung des Programms tatsächlich nach dem was ich suche. Ich werd's mal installieren und schauen.

Danke nochmal für den Tipp.
Bitte warten ..
Mitglied: 106543
13.03.2013 um 14:51 Uhr
Immer gerne
Wenn du Ergebnisse hast, kanst du sie ja gerne hier posten.
Ansonten: http://www.administrator.de/faq/32

Grüße
Exzellius
Bitte warten ..
Mitglied: langerwo
13.03.2013 um 14:52 Uhr

Nun wird's an einem kompletten Formatieren der Rechner kein Weg vorbei führen.

um wieviel rechner handelt es sich ??

ich würde mich da nicht so einfach geschlagen geben ;)

wenn du den PC identifizier hast dann evtl mit einer Kaspersky Rescue CD fixen
Bitte warten ..
Mitglied: Markie84
13.03.2013 um 14:54 Uhr
Sind ca. 20 Rechner die neu aufgesetzt werden müssen.

Da ich leider offenbar nicht zweifelsfrei rausfinden werden kann, welcher Rechner betroffen ist, würde ich lieber auf Nummer Sicher gehen und alle formatieren.
Bitte warten ..
Mitglied: 106543
13.03.2013 um 14:57 Uhr
Hi nochmal ich

bei Virenbefall ist es immer das sicherste, das System/die Systeme neu aufzusetzen, weil sonst irgendwelche Überreste bleiben könnten.
Da es sich hierbei um begrenzten Aufwand handelt, sowieso

Grüße
Exzellius
Bitte warten ..
Mitglied: langerwo
13.03.2013 um 14:58 Uhr
Zitat von Markie84:
Sind ca. 20 Rechner die neu aufgesetzt werden müssen.

Da ich leider offenbar nicht zweifelsfrei rausfinden werden kann, welcher Rechner betroffen ist, würde ich lieber auf Nummer
Sicher gehen und alle formatieren.

OMG... na viel spaß ;)

konnte denn die telekom keine logfiles bieten .. evtl eine MAC adresse oder eine IP um das ganze einzugrenzen ?!

nehm doch alle PC´s vom netz ... brenne 20 CD´s und schau erst ob du die pc´s sauber bekommst ....außer du kannst mit Images arbeiten .. das ist natürlich schneller ;)
Bitte warten ..
Mitglied: Markie84
13.03.2013 um 15:03 Uhr
Die Telekom nennt mir nur die IP und den Zeitpunkt. Die IP ist leider natürlich der Router. Der Zeitpunkt hat mich bisher auch nicht weiter gebracht, weil ja immer alle 20 Rechner laufen.

Natürlich würde ich auch gerne nach und nach testen welcher Rechner infiziert ist. Nur sperrt die Telekom den Port 25 komplett nach 2 Ermahnungen. Und bei 20 Clients wären das also 10 Sperren inkl. Antrag auf Aufhebung. Und ich denke das übersteigt dann bald den Aufwand vom Formatieren. Zumal ich mir dann ja immer noch nicht 100% sicher sein kann, dass nicht noch ein zweiter Rechner infiziert ist und der Bot sich dann neu verteilt.

Die Idee mit dem Log war im Prinzip auch nur deswegen, weil ich gucken möchte ob evtl. alle Rechner betroffen sind oder nur einzelne Rechner.
Bitte warten ..
Mitglied: Markie84
15.03.2013 um 11:42 Uhr
Vielen Dank für deinen Tipp! Hat mir eine Menge arbeit erspart. Mittels dem Programm konnte ich die SMTP Abfragen im Netzwerk überwachen. Da jedem Clientanwender verboten wurde Outlook zu nutzen, aber es dennoch von einem Client aus einige SMTP Abfragen gab, konnte ich den befallenen Client ausfindig machen. Einige Detailprüfungen mit der entsprechenden Software ergab dann auch den Treffer.

Also nochmals vielen Dank für deine Hilfe!
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
Server
gelöst Client bei Windows Server 2003 ändern (5)

Frage von Therealcookie zum Thema Server ...

Windows Netzwerk
Windows Server 2003 SBS Netzwerk durch neuen Server Ersetzen (9)

Frage von MultiStorm zum Thema Windows Netzwerk ...

Exchange Server
gelöst Microsoft Excange Server 2007 auf Windows Server 2003 Installieren? (9)

Frage von Herbrich19 zum Thema Exchange Server ...

Windows Server
gelöst Suche Windows Server 2003 Enterprise ISO (8)

Frage von Herbrich19 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Server
DHCP Server switchen (25)

Frage von M.Marz zum Thema Windows Server ...

Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Router & Routing
gelöst Empfehlung günstiges ADSL2+ nur Modem (10)

Frage von TimMayer zum Thema Router & Routing ...

Server-Hardware
Lenovo Server System X 3650 M5 Festplatten (9)

Frage von Hendrik2586 zum Thema Server-Hardware ...