Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

HYPER-V-II unter W2K8R2 - fremder RDP-Zugriff?

Mitglied: departure69

departure69 (Level 3) - Jetzt verbinden

08.01.2014, aktualisiert 10:02 Uhr, 1904 Aufrufe, 3 Kommentare

Hallo.

Ich betreibe einen HYPER-V-II-Server unter W2K8R2SPx64.

Obwohl die Hardware bei weitem nicht ausgelastet sein dürfte, schaue ich ab und zu doch mal in den Ressourcenmonitor.

Dort habe ich heute bei den Netzwerkaktivitäten einen RDP-Zugriff von einem Client entdeckt, der da nicht hingehört ("svchost.exe", termsvcs). Der Client ist der Rechner einer Kollegin in der Personalabteilung. Bin natürlich sofort hingerannt und habe die Dame (vorsichtig) befragt, ob sie versucht, per RDP auf den Hypervisor zuzugreifen. Ich hätte auch Suaheli mit ihr sprechen können, sie wußte überhaupt nicht, was ich meine. Und ich traue ihr auch gar nicht zu, daß sie weiß, was RDP ist bzw. daß es das überhaupt gibt. Natürlich war auch kein RDP-Client geöffnet und auch kein dementsprechender Prozeß zu entdecken.

Nach Rückkehr in mein Büro habe ich sofort wieder in den Ressourcenmonitor geschaut, natürlich war der Zugriff noch da.

Weiß jemand evtl, was da dahinterstecken könnte? Die Herren Bing und Google boten nur Suchergebnisse, die das gleiche Verhalten beschrieben, aber von einem Rechner mit völlig fremder IP-Adresse. Dort ist man von einem Angriff ausgegangen und hat empfohlen, die lokale Firewall (ist bei uns an allen Domänenrechnern und -Servern per GPO auf Domänenebene deaktiviert) so zu konfigurieren, daß nur festgelegte IP-Adressen per RDP zugreifen können. Ich glaube aber nicht, daß ich solch ein Problem habe, wie gesagt, der zugreifende Rechner ist mir bekannt, und der tut aber nichts in dieser Hinsicht. Mein eigener RDP-Zugriff ist natürlich auch dort gelistet, aber extra.


Vielen Dank schonmal.

Viele Grüße

von

departure
Mitglied: DerWoWusste
08.01.2014 um 12:38 Uhr
Hi.

Kannst Du noch mal genauer darstellen, was Du da siehst? svchost.exe ist ja kein Prozess, den sie dort starten kann.
Bitte warten ..
Mitglied: departure69
08.01.2014 um 13:11 Uhr
Hallo.

Danke für Deine Antwort.

"svchost.exe" ist in der Tat ein lokaler Prozeß, der nicht von remote auf dem Host angestartet werden kann, jedoch trägt er hier in Klammern den Zusatz "termsvcs", und das ist eindeutig RDP, und zwar der Zugriff von außen auf den Host. Hab' das nochmal mit TCPVIEW von Sysinternals gegengeprüft, da steht das ganz genauso drin wie in den Netzwerkaktivitäten des Ressourcenmonitors.

Entweder führt der Rechner, der da zugreift, ein merkwürdiges, nicht erklärbares Eigenleben, oder die Einträge sind falsch, wie und warum auch immer.



Grüße
Bitte warten ..
Mitglied: DerWoWusste
08.01.2014 um 13:45 Uhr
Kannst Du mal einen Screenshot hochladen?
Bitte warten ..
Ähnliche Inhalte
Windows 10

Numlock flackert bei Zugriff auf RDP - Hyper-V Konsole einer VM

Frage von HenereWindows 106 Kommentare

Hallo zusammen, Seit geraumer Zeit habe ich ein ein merkwürdiges Verhalten von NUM-Lock. W10 - 1809 MS natural ergonomic ...

Windows Server

RAM ausgelastet W2k8R2

Frage von ahstaxWindows Server4 Kommentare

Hallo, bei einem Server (Windows 2008 R2) läuft seit einiger Zeit immer wieder der Arbeitsspeicher auf etwa 85% voll ...

Windows Server

RDP Zugriff ohne Zugang einrichten

gelöst Frage von Sven91Windows Server5 Kommentare

Hallo Zusammen, habe heute einen neuen DC in Betrieb genommen und Teamviewer Host installiert. Im Eifer der Eile und ...

Windows Server

RDP Zugriff ohne vorherige Authentifizierung

Frage von noahnickelWindows Server11 Kommentare

Guten Tag, ich möchte gerne bei meinem Terminalserver (Server 2019 Datacenter) den RDP-Zugriff ohne Anmeldung ermöglichen. Die Benutzeranmeldung soll ...

Neue Wissensbeiträge
Humor (lol)

"Linux und 5 Gründe Warum man kein Windows verwenden sollte sondern Ubuntu Linux"

Tipp von Snowbird vor 4 StundenHumor (lol)8 Kommentare

Gerade gefunden. Ja, ist etwas älter, aber irgendwie lustig?

Humor (lol)

"Warum Linux in einer vernetzten Welt einfach keinen Komfort bietet!"

Tipp von Snowbird vor 22 StundenHumor (lol)13 Kommentare

Ein interessanter Einblick warum Linux nichts für Geräteübergreifende Arbeit ist :)

Humor (lol)
Zuviel Speicher ist ungesund. :-)
Tipp von Lochkartenstanzer vor 1 TagHumor (lol)14 Kommentare

Moin Kollegen, Heute hatte ich ein ungewöhnliches Aha-Erlebnis: Über das Wochenende habe ich einen einen 6 Jahre alten Bare-Metal ...

Windows Update

KB4517297 verfügbar, behebt Fehler in VB6 VBA VBScript

Information von sabines vor 1 TagWindows Update

Das Update behebt mögliche Fehler in VB6, VBA und VBScript, die durch das Update KB4512486 vom August entstanden sind. ...

Heiß diskutierte Inhalte
Router & Routing
Deinstalliertes Geräte wird in FritzBox noch immer als verbundenes Gerät angezeigt
gelöst Frage von imebroRouter & Routing18 Kommentare

Hallo, in meiner FritzBox 7490 wird im Bereich "Funknetz" ein Gereät bei den verbundenen Geräten angezeigt, wobei ich nicht ...

Batch & Shell
PowerShell - Text an HTMLbody übergeben mit UTF-8 Kodierung
Frage von Pat.batBatch & Shell14 Kommentare

Hallo zusammen, ich stoße momentan auf folgendes Problem. Ich möchte mit meinem Skript E-Mails versenden. Text und Signatur samt ...

Sonstige Systeme
Ist es möglich ein ISDN-Telefon an einen analogen Anschluss anzuschließen?
Frage von cramtroniSonstige Systeme14 Kommentare

Also anders herum geht es ja, da gibt es ja diese Adapter von RJ11 auf TAE-F, aber gibt es ...

Humor (lol)
Zuviel Speicher ist ungesund. :-)
Tipp von LochkartenstanzerHumor (lol)14 Kommentare

Moin Kollegen, Heute hatte ich ein ungewöhnliches Aha-Erlebnis: Über das Wochenende habe ich einen einen 6 Jahre alten Bare-Metal ...