Win2k5- Nt-autorität\anonymous-anmeldung unterbinden

#0
09.11.2005, 12:01
...neu hier

Beiträge: 1
#1 Was könnte das sein wenn der :
Remote-Registrierungsdienst <- Deaktiviert ist
Der Benutzeraccount Anonymos garnicht existiert
Der Gastzugang gesperrt ist

Ich bin besorgt, weiß aber gerade auch nicht weiter.


Von unter angefangen zu lesen:


Code

Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Objektzugriff
Ereigniskennung:    562
Datum:        08.11.2005
Zeit:        19:42:12
Benutzer:        NT-AUTORITÄT\SYSTEM
Computer:    Bonsei
Beschreibung:
Geschlossener Handle:
     Objektserver:    Security Account Manager
     Handlekennung:    667248
     Vorgangskennung:    336

Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Objektzugriff
Ereigniskennung:    562
Datum:        08.11.2005
Zeit:        19:42:12
Benutzer:        NT-AUTORITÄT\SYSTEM
Computer:    Bonsei
Beschreibung:
Geschlossener Handle:
     Objektserver:    Security Account Manager
     Handlekennung:    716064
     Vorgangskennung:    336

Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Objektzugriff
Ereigniskennung:    560
Datum:        08.11.2005
Zeit:        19:42:12
Benutzer:        NT-AUTORITÄT\SYSTEM
Computer:    Bonsei
Beschreibung:
Geöffnetes Objekt:
     Objektserver:    Security Account Manager
     Objekttyp:    SAM_DOMAIN
     Objektname:    Bonsei
     Neue Handlekennung:    716064
     Vorgangskennung:    {0,9526724}
     Prozesskennung:    336
     Primärer Benutzername:    Bonsei$
     Primäre Domäne:    ARBEITSGRUPPE
     Primäre Anmeldekennung:    (0x0,0x3E7)
     Clientbenutzername:    Bonsei$
     Clientdomäne:    ARBEITSGRUPPE
     Anmeldekennung des Clients:    (0x0,0x3E7)
     Zugriffe:        LÖSCHEN
            LESEN_KONTROLLE
            SCHREIBEN_DAC
            SCHREIBEN_BESITZER
            Kennwortparameter lesen
            Kennwortparameter schreiben
            Andere Parameter lesen
            Andere Parameter schreiben
            Benutzer erstellen
            Lokale Gruppe erstellen
            Lokale Gruppenmitgliedschaft erhalten
            Konten auflisten
            Kennungen nachschlagen
            Server verwalten
            
     Rechte:        -

Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Objektzugriff
Ereigniskennung:    560
Datum:        08.11.2005
Zeit:        19:42:12
Benutzer:        NT-AUTORITÄT\SYSTEM
Computer:    Bonsei
Beschreibung:
Geöffnetes Objekt:
     Objektserver:    Security Account Manager
     Objekttyp:    SAM_Bonsei
     Objektname:    SAM
     Neue Handlekennung:    667248
     Vorgangskennung:    {0,9526715}
     Prozesskennung:    336
     Primärer Benutzername:    Bonsei$
     Primäre Domäne:    ARBEITSGRUPPE
     Primäre Anmeldekennung:    (0x0,0x3E7)
     Clientbenutzername:    Bonsei$
     Clientdomäne:    ARBEITSGRUPPE
     Anmeldekennung des Clients:    (0x0,0x3E7)
     Zugriffe:        LÖSCHEN
            LESEN_KONTROLLE
            SCHREIBEN_DAC
            SCHREIBEN_BESITZER
            Zum Server verbinden
            Server herunterfahren
            Server initialisieren
            Domäne erstellen
            Domänen auflisten
            Domänen nachschlagen
            
     Rechte:        -

Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Anmeldung/Abmeldung
Ereigniskennung:    538
Datum:        08.11.2005
Zeit:        19:41:29
Benutzer:        NT-AUTORITÄT\ANONYMOUS-ANMELDUNG
Computer:    Bonsei
Beschreibung:
Benutzerabmeldung:
     Benutzername:    ANONYMOUS-ANMELDUNG
     Domäne:        NT-AUTORITÄT
     Anmeldekennung:        (0x0,0x9145B6)
     Anmeldetyp:    3

Ereignistyp:    Erfolgsüberwachung
Ereignisquelle:    Security
Ereigniskategorie:    Berechtigungen
Ereigniskennung:    576
Datum:        08.11.2005
Zeit:        19:41:20
Benutzer:        NT-AUTORITÄT\ANONYMOUS-ANMELDUNG
Computer:    Bonsei
Beschreibung:
Besondere Rechte bei neuer Anmeldung:
     Benutzername:    
     Domäne:        
     Anmeldekennung:        (0x0,0x9145B6)
     Zugewiesen:        SeChangeNotifyPrivilege
Seitenanfang Seitenende
30.11.2005, 15:47
...neu hier

Beiträge: 1
#2 hallo erstmal ich habe das gleiche Problem und zwa ist es nur noch bei mir etwas ausgeprägter, ich bekomme diese art der anmeldung bis zu 40-50 mal hintereinander in der stunde, das überladt dann meine eereignissanzeige,sodass sich kein andere benutzer mehr anmelden kann ausser der admin!?

ich muss wirklich sagen das ich gar keinen lösungsansatz habe woran ich arbieten könnte....

bitte um schnelle hilfe

danke schonmal im vorraus

mfg rasensucher
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: