2
MS server SBS 2003 ANONYMOUS-ANMELDUNG
Hallo
mein Exchange-Server wurde in letzter Zeit zum Spamversand missbraucht. Kein open-relay vorhanden. Daher habe ich mir die Protokolle angeschaut und festgestellt, dass sich desöfteren am Server als "ANONYMOUS-ANMELDUNG" mit IP Adressen aus zB Italien eingelogt hatte
Anbei die Meldung:
Erfolgreiche Netzwerkanmeldung:
Benutzername:
Domäne:
Anmeldekennung: (0x0,0x2BF17455)
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Arbeitsstationsname: CHAMSAEE
Anmelde-GUID: -
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 116.42.156.5
Quellport: 0
Ist dies ein mögliches Schlupfloch, wie kann man dem Ganzen eine Riegel vorschieben?
Vielen Dank
Chris
mein Exchange-Server wurde in letzter Zeit zum Spamversand missbraucht. Kein open-relay vorhanden. Daher habe ich mir die Protokolle angeschaut und festgestellt, dass sich desöfteren am Server als "ANONYMOUS-ANMELDUNG" mit IP Adressen aus zB Italien eingelogt hatte
Anbei die Meldung:
Erfolgreiche Netzwerkanmeldung:
Benutzername:
Domäne:
Anmeldekennung: (0x0,0x2BF17455)
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Arbeitsstationsname: CHAMSAEE
Anmelde-GUID: -
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 116.42.156.5
Quellport: 0
Ist dies ein mögliches Schlupfloch, wie kann man dem Ganzen eine Riegel vorschieben?
Vielen Dank
Chris
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 118006
Url: https://administrator.de/contentid/118006
Ausgedruckt am: 26.11.2024 um 06:11 Uhr
2 Kommentare
Neuester Kommentar
Hallo.
- da würde ich doch schnellstens einmal die Firewall überprüfen.
- wie erfolgt die Anbindung des SBS an das Internet?
- welche Ports und Dienste sind für den Internetzugriff freigegeben?
LG Günther
Ist dies ein mögliches Schlupfloch, wie kann man dem Ganzen eine Riegel vorschieben?
- da würde ich doch schnellstens einmal die Firewall überprüfen.
- wie erfolgt die Anbindung des SBS an das Internet?
- welche Ports und Dienste sind für den Internetzugriff freigegeben?
LG Günther
