Drei Clientverbindungen über IPC-Freigabe - wo ist zu sehen, wer sich verbindet?
Weiß jemand einzuschätzen, ob es auf einen Angriff hinweist, wenn die IPC-Freigabe mehrere Client-Verbindungen hat?
Auf einem Windows 2003 Server konnte ich eben sehen (unter rechtsklick Arbeitsplatz --> Verwaltung --> Freigegebene Ordner --> Freigaben), dass mit der Freigabe IPC$ drei Clients verbunden sind. Ich weiß das nicht genau einzuschätzen. Deutet dies auf einen Angriff hin? Wofür genau ist diese Freigabe und wie finde ich heraus, wer sich damit verbindet?
Könnten sich Programme über diese Freigabe verbinden (und keine Benutzer)?
Vielen Dank und Viele Grüße,
Hi
Auf einem Windows 2003 Server konnte ich eben sehen (unter rechtsklick Arbeitsplatz --> Verwaltung --> Freigegebene Ordner --> Freigaben), dass mit der Freigabe IPC$ drei Clients verbunden sind. Ich weiß das nicht genau einzuschätzen. Deutet dies auf einen Angriff hin? Wofür genau ist diese Freigabe und wie finde ich heraus, wer sich damit verbindet?
Könnten sich Programme über diese Freigabe verbinden (und keine Benutzer)?
Vielen Dank und Viele Grüße,
Hi
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 142623
Url: https://administrator.de/contentid/142623
Ausgedruckt am: 25.11.2024 um 19:11 Uhr