8
PC baut ungewollt Verbindungen zu Windows-Servern über Port 445 auf
Guten Tag zusammen,
ich beobachte vermehrt, dass diverse PCs, obwohl kein Grund besteht, Verbindungen zu Servern über Port 445 aufbauen.
Dies wird natürlich über die Firewall unterbunden, trotzdem sollte diese Verbindung nicht zustande kommen.
Daher die Fragen in die Runde:
Ist so etwas bekannt?
Was könnte der Auslöser sein?
ich beobachte vermehrt, dass diverse PCs, obwohl kein Grund besteht, Verbindungen zu Servern über Port 445 aufbauen.
Dies wird natürlich über die Firewall unterbunden, trotzdem sollte diese Verbindung nicht zustande kommen.
Daher die Fragen in die Runde:
Ist so etwas bekannt?
Was könnte der Auslöser sein?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 32011298440
Url: https://administrator.de/contentid/32011298440
Printed on: May 4, 2024 at 00:05 o'clock
8 Comments
Latest comment
Ist vermutlich eine SMB Anfrage.
Checkt ob Freigaben bestehen etc.
Kann aber auch Einfallstor sein.
Checkt ob Freigaben bestehen etc.
Kann aber auch Einfallstor sein.
1
Anhand der IP Adressen bzw. Mac lässt sich ja genau feststellen zu welchen Zielen das geschieht.
Wireshark ist, wie immer, dein bester Freund!
Wireshark ist, wie immer, dein bester Freund!
1
Anhand der Firewall-Logs kann ich Quelle und Ziel genau definieren, diese Geräte sollten keinesfalls miteinander kommunizieren. Freigaben gibt es dort nicht.
moin...
Frank
Zitat von @kompakti:
Anhand der Firewall-Logs kann ich Quelle und Ziel genau definieren, diese Geräte sollten keinesfalls miteinander kommunizieren. Freigaben gibt es dort nicht.
ok, wenn du schon fragst, möchtest du uns nicht an deinen Logs teilhaben lassen?Anhand der Firewall-Logs kann ich Quelle und Ziel genau definieren, diese Geräte sollten keinesfalls miteinander kommunizieren. Freigaben gibt es dort nicht.
Frank
Freigaben gibt es dort nicht.
Nun ja.Beispiel: jemand fragt von sich aus via Netzwerk auf Server X ab, welche Nutzer dort angemeldet sind mittels:
quser /server:ServerX
Freigaben gibt es dort nicht.
Nun ja. 
Hat Du die administrativen Freigaben des Systems deaktiviert?
1
Das Problem konnte mittlerweile gelöst werden.
Ursache waren alte Regestry-Einträge.
Im DNS waren noch Einträge vorhanden, die auf einen alten Server zeigten.
Früher war dahinter ein NAS platziert, worüber Software installiert wurde.
Ursache waren alte Regestry-Einträge.
Im DNS waren noch Einträge vorhanden, die auf einen alten Server zeigten.
Früher war dahinter ein NAS platziert, worüber Software installiert wurde.
