Homeserver Forum

Guten Abend,

die folgende Benutzeranmeldung habe ich eben bei den Ereignissen im Reiter Sicherheit gefunden.

NT-AUTORITÄT\ANONYMOUS-ANMELDUNG

Versucht hier eventuell jemand meinen Server zu hacken?

Gruß, Uwe

Das muss nicht sein... wenn du die Webseite vom Internet aufrufst, dann greift ja ein Benutzer auf die Webseite zu, der noch nicht authetifiziert ist ... also dr noch keine Logindaten eingegeben hat! Also erstmal keine Sorge ...

Steht sonst noch was im Log?

Hallo zusammen,

habe genau das gleiche Problem.

Am Tag ungefähr 20 solcher Logins...

Kann mir jemand helfen?

Habe das auch schon mal versucht zu prüfen, wenn man nur auf die Seite geht ohne sich ein zu loggen. Da erscheint gar nix im Protokoll..

Wäre super wenn mir jemand helfen könnte.

Danke euch

Hi!
Ich denke eher nicht, dass das von der Website kommt, ich glaub eher es kommt von einem PC aus dem Netzwerk. Könnte ja sein, dass ein PC versucht, sich auf dem Server anzumelden (vl. auch wenn der User das gar nicht merkt ^^) .

lg Alex

Ist es möglich das die anonymen Anmeldungen von irgendwelchen UPnP Geräten kommt?
Kenn ich mit der Materie UPNP überhaupt nicht aus ----

Hallo,

habe auch diese anonymen Anmeldeversuche, kommt aber nicht davon wenn man auf die Willkommensseite geht. Habs probiert.

Mit ist heute jedoch zusätzlich noch ein hoher Upload von ca. 200k aufgefallen welcher (solange ich es beobachtet habe) 30 min dauerte. Vielleicht auch schon viel länger. Hab nur zwei Benutzern einen Remotezugriff gegeben und die waren es nicht. Hab sie gefragt.

Hab dann mal in die Ereignisanzeige geschaut und dort folgendes festgestellt.
Mehrere fehlerhafte (Fehlercode 0x0) Kontoanmeldeversuche von MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 unter dem Konto IUSR_HOMESERVER.
Mehrere erfolgreiche Ab/Anmeldungen von IUSR_HOMESERVER unter dem Konto IUSR_HOMESERVER.

Beides jedoch als Benutzer IUSR_HOMESERVER.

Nun noch dieser hohe upload. Was ist das? Wer lädt da runter? Doch nicht Microsoft?

Wäre dankbar für jeden Hinweis.

Tschau