Homeserver Forum

Hallo
ich habe im Ergebnisprotokoll meines Servers Anonyme Anmedlungen Gefunden. Habe euer Forum durchgesehen aber nichts in der Art gefunden. Muss ich mir jetzt da Sorgen machen, dass mir ein Hacker auf meinen Server kommt?
Und solche Einträge wie das Bild habe ich sehr häufig!

Gruss

besida

Keine Panik, das ist völlig normal.
Dienste (das sind Hintergrundprogramme) können mit einem der vordefinierten Systemkontos oder einem Benutzerkonto laufen. Wenn sich ein Dienst anmeldet (d.h. er startet) wird eben ein Ereignis dafür protokolliert.
Zugriffe auf die WHS Webseiten können ohne Benutzerinfo erfolgen und sind dann anonym.

Gruß
Martin

Hi Martin,

Martin hat geschrieben:Keine Panik, das ist völlig normal.
Dienste (das sind Hintergrundprogramme) können mit einem der vordefinierten Systemkontos oder einem Benutzerkonto laufen. Wenn sich ein Dienst anmeldet (d.h. er startet) wird eben ein Ereignis dafür protokolliert.

wenn wir gerade bei diesem Thema sind.. wie und woran kann ich denn erkennen, dass jemand z.B. aus dem Internet versucht hat, sich auf dem Server einzuloggen? Kann ich z.B. erkennen, welche IP dahintersteckt und wie lange versucht wurde, einen Zugriff herzustellen? Wäre dankbar, wenn ich das irgendwo protikollieren könnte, z.B. um einen wiederholten Versuch unter gleicher IP im Auge zu behalten..

Brad

Da ist mir nichts bekannt. Eine fehlerhafte Anmeldung wird jedenfalls standardmässig nicht protokolliert.

Gruß
Martin

Hmm... dann kann man wirklich norgendwo sehen, welche IP sich auf dem WHS einloggt (oder das versucht)? Ist das echt für niemanden hier interessant..??

Brad

Hallo brad,

die IP Adresse des "Aufrufers" hilft dir eh nicht wirklich.

Zum einen haben fast alle Nutzer des WWW dynamische IPs die vom Provider bei jeder Einwahl vergeben werden (eigentlich alle Provider führen alle 24h eine Zwangstrennung durch, wenn z.B. ein Router immer online ist).

Ein potentieller "Angreifer" wir erst recht keine "feste" IP verwenden, im Gegenteil er wird über anonymisierungs Dienste seine Identität verschleiern.

Zum dritten laufen im Netz was weiß ich wie viele Robots die einfach alle IPs abgrasen um z.B. für Goggle und Co. Treffer bereit zu stellen.

Es gibt verschiedene Router die alle Anfragen protokollieren, aber um diese LOGs auszuwerten brauchst ganz viel Zeit ....

Gruß JeHo

Hi!

Der IIS (Internet Information Server), also der Webserver im WHS, protokolliert standardmäßig so ziemlich jeden Zugriff auf die Website mit.

Die Log-Dateien findest du im Verzeichnis C:\Windows\system32\logfiles\W3SVC, allerdings ist bei der Menge an Einträgen eine manuelle Analyse aufwändig, weshalb es im Internet verschiedenste Tools dafür gibt.

lg Alex