MS server SBS 2003 ANONYMOUS-ANMELDUNG
Hallo
mein Exchange-Server wurde in letzter Zeit zum Spamversand missbraucht. Kein open-relay vorhanden. Daher habe ich mir die Protokolle angeschaut und festgestellt, dass sich desöfteren am Server als "ANONYMOUS-ANMELDUNG" mit IP Adressen aus zB Italien eingelogt hatte
Anbei die Meldung:
Erfolgreiche Netzwerkanmeldung:
Benutzername:
Domäne:
Anmeldekennung: (0x0,0x2BF17455)
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Arbeitsstationsname: CHAMSAEE
Anmelde-GUID: -
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 116.42.156.5
Quellport: 0
Ist dies ein mögliches Schlupfloch, wie kann man dem Ganzen eine Riegel vorschieben?
Vielen Dank
Chris
mein Exchange-Server wurde in letzter Zeit zum Spamversand missbraucht. Kein open-relay vorhanden. Daher habe ich mir die Protokolle angeschaut und festgestellt, dass sich desöfteren am Server als "ANONYMOUS-ANMELDUNG" mit IP Adressen aus zB Italien eingelogt hatte
Anbei die Meldung:
Erfolgreiche Netzwerkanmeldung:
Benutzername:
Domäne:
Anmeldekennung: (0x0,0x2BF17455)
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Arbeitsstationsname: CHAMSAEE
Anmelde-GUID: -
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 116.42.156.5
Quellport: 0
Ist dies ein mögliches Schlupfloch, wie kann man dem Ganzen eine Riegel vorschieben?
Vielen Dank
Chris
Please also mark the comments that contributed to the solution of the article
Content-Key: 118006
Url: https://administrator.de/contentid/118006
Printed on: May 6, 2024 at 02:05 o'clock
2 Comments
Latest comment