[HaBo]

Bogus · 19.08.05, 22:55

Hallo , ich habe heute meine Sicherheits Ereignisse durch geschaut und habe das hier gefunden :

Code:

Fehlgeschlagene Anmeldung:
 	Grund:		Unbekannter Benutzername oder falsches Kennwort
 	Benutzername:	Administrator
 	Domäne:		SAX-9NAHSN868Q8
 	Anmeldetyp:	3
 	Anmeldevorgang:	NtLmSsp 
 	Authentifizierungspaket:	MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

ist das jetzt gut oder schlecht ?

**Elderan** · 19.08.05, 23:08

Hallo,
das sagt, dass jmd. eine falsches Passwort eingegeben hat. Entweder hast du dich vertippt, deine kleine Schwester wollte an den PC, oder ein böser Cracker hat versucht sich per remote zu verbinden.
Das kann man darauf aber nicht entnehmen.

Anzeige

- Anzeige -

Bogus · 19.08.05, 23:29

Dann gehe ich vom bösen bösen cracker aus
da er auch sich erfolgreich mit dem gast account einloggen konnte , ich habe den gast acc schon umbennant und auch neues pw vergeben ? aber wie kann man sich einloggen wenn der acc aus ist ? ach ja einen anoymen login hatte ich auch !?

was kann ich dagegen machen ?

BlackSpring · 19.08.05, 23:49

Ports checken!
Wenn du nen Router oder ne Windows firewall benutzt guck mal nach, welche ports offen sind
ich weiß jetzt nicht, aber könnte Telnet was damit zu tun haben !????

**Elderan** · 20.08.05, 15:00

Hallo,
das sicherste ist alle unbenötigten Accs zu deaktivieren, es gibt auch welche die man unter Benutzerkonten nicht sieht.

Hab mal irgendwo im Internet ein solches Programm gefunden, habs mal angehängt.

Bogus · 20.08.05, 23:29

Zitat:

Original von Elderan
Hallo,
das sicherste ist alle unbenötigten Accs zu deaktivieren, es gibt auch welche die man unter Benutzerkonten nicht sieht.

Hab mal irgendwo im Internet ein solches Programm gefunden, habs mal angehängt.

ja das programm kenne ich bzw die hilfe acc habe ich schon gelöscht und in der windows recht vergabe habe ich auch schon den gast acc deaktivert !? gibs sonst noch was ich tun kann ? meine ports sind zu bis auf das was ich brauche und das wird ordentlich gefiltert und ich schau mir täglich die logs an !

ach ja den gast acc komplett zu löschen geling mir nicht da er ja vordifiniert ist !

**Elderan** · 21.08.05, 13:23

Hallo,
das beste ist immer noch, regelmäßig die Sicherheitspatches aufzuspielen.
Oder kauf dir gleich eine Hardwarefirewall. Ein einfacher Router mit NAT schützt dich vor so gut wie allen Netzwerkviren und Script Kiddies.

Anzeige

- Anzeige -

19.08.05, 22:55	#1 (permalink)
Bogus Registriert seit: 29.03.05 Likes: 0	Ist das jetzt was schlimmes oder was gutes ? Sicherheits Ereignis Anzeige Hallo , ich habe heute meine Sicherheits Ereignisse durch geschaut und habe das hier gefunden : Code: Fehlgeschlagene Anmeldung: Grund: Unbekannter Benutzername oder falsches Kennwort Benutzername: Administrator Domäne: SAX-9NAHSN868Q8 Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 ist das jetzt gut oder schlecht ?

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Schlimmes Problem mit AIBOOSTER	JAyThaRevo	Die Problemzone	7	04.07.06 15:41
Ein gutes Buch/Trilogie oder mehr :)	^Deadfreak^	Off topic-Zone	25	22.02.06 15:01
Sicherheits-Schwachstellen?!?	MrNiceGuy	(In)security allgemein	4	07.03.05 01:55
Warum läuft die Media Markt Werbung auch nach dem Ereignis	Peedy	HaBo Lounge	14	10.01.05 23:17

19.08.05, 23:08	#2 (permalink)
Elderan Moderator Registriert seit: 30.03.04 Likes: 14	Hallo, das sagt, dass jmd. eine falsches Passwort eingegeben hat. Entweder hast du dich vertippt, deine kleine Schwester wollte an den PC, oder ein böser Cracker hat versucht sich per remote zu verbinden. Das kann man darauf aber nicht entnehmen.

19.08.05, 23:29	#3 (permalink)
Bogus Themenstarter Registriert seit: 29.03.05 Likes: 0	Dann gehe ich vom bösen bösen cracker aus da er auch sich erfolgreich mit dem gast account einloggen konnte , ich habe den gast acc schon umbennant und auch neues pw vergeben ? aber wie kann man sich einloggen wenn der acc aus ist ? ach ja einen anoymen login hatte ich auch !? was kann ich dagegen machen ?

19.08.05, 23:49	#4 (permalink)
BlackSpring Registriert seit: 04.04.05 Likes: 0	Ports checken! Wenn du nen Router oder ne Windows firewall benutzt guck mal nach, welche ports offen sind ich weiß jetzt nicht, aber könnte Telnet was damit zu tun haben !????

21.08.05, 13:23	#7 (permalink)
Elderan Moderator Registriert seit: 30.03.04 Likes: 14	Hallo, das beste ist immer noch, regelmäßig die Sicherheitspatches aufzuspielen. Oder kauf dir gleich eine Hardwarefirewall. Ein einfacher Router mit NAT schützt dich vor so gut wie allen Netzwerkviren und Script Kiddies.

[HaBo]

Ist das jetzt was schlimmes oder was gutes ? Sicherheits Ereignis