k1ngf15h3r
Goto Top

Exchange 2013 - Sicherheitsverletzungen durch HealthMailbox

Guten Tag miteinander!

Ich habe folgendes Problem:

Ich habe einen Windows Server 2008 R2 Standard mit Microsoft Exchange Server 2013. Das System funktioniert ohne Problem, jedoch habe ich in meiner Ereignisanzeige immer wieder gescheiterte Anmeldeversuche durch eine HealthMailbox.

Als Fehlerursache wird mir "Unbekannter Benutzername oder ungültiges Kennwort" angezeigt.

In meinem Active Directory finde ich drei mal einen Benutzer HealthMailbox+GUID als Mitglied der Gruppe Domänen-Benutzer.
Die gescheiterten Anmeldeversuche werden nur von einer HealthMailbox verursacht, allerdings habe ich noch keine Lösung gefunden, wie sich dieser Fehler beheben lässt.

Ich wäre für Hilfe sehr dankbar, da ich mein Monitoring Dashboard gerne wieder sauber hätte =)

Content-ID: 208948

Url: https://administrator.de/forum/exchange-2013-sicherheitsverletzungen-durch-healthmailbox-208948.html

Ausgedruckt am: 23.12.2024 um 05:12 Uhr

Lasher
Lasher 09.01.2015, aktualisiert am 13.01.2015 um 18:38:54 Uhr
Goto Top
Hallo, hast Du das Problem mittlerweile gelöst? Ich habe das gleiche Problem auf allen Exchange 2013 Installationen.

Frieden und ein langes Leben.
k1ngf15h3r
k1ngf15h3r 13.01.2015 um 18:39:48 Uhr
Goto Top
Das Problem besteht nicht mehr, aber ich müsste mal nachsehen wie wir das gelöst haben. Ich prüfe morgen mal die History da sollte ich die Lösung noch stehen haben.
k1ngf15h3r
k1ngf15h3r 14.01.2015 um 09:06:06 Uhr
Goto Top
Also ich habe gerade mal in die History geschaut.

Ich habe damals mit dem MS Support gesprochen und das Problem konnte damals nur durch Deaktivierung des Microsoft Exchange Health Managers behoben werden.

Seit dem einem Fall 2013 hatte ich das Problem allerdings auch nicht wieder.

Ich hoffe ich konnte damit weiter helfen.
Lasher
Lösung Lasher 14.01.2015 aktualisiert um 18:00:06 Uhr
Goto Top
Hallo, vielen Dank für Deine Antwort. Ich habe die Ursache für das Verhalten meines Exchange Servers bei der Umsetzung Deines Lösungsvorschlages entdeckt. Ich habe während der Konfiguration des Exchange Servers die Standard Domäne von 'domäne.intern' auf 'domäne.de' gesetzt.
Dadurch hat HealthMailbox versucht sich mit HealthMailboxGUID@domäne.de statt mit HealthMailboxGUID@domäne.intern anzumelden.
Das Konto ist natürlich unbekannt. Vorerst habe ich die Standard Domäne wieder auf 'domäne.intern' zurückgesetzt.

Frieden und ein langes Leben.