Hallo,
wenn man die Erfolgsüberwachung eingeschaltet hat, sieht man unter Win2000 im Ereignisprotokoll alle Anmeldungen von Benutzern, die auf eine Freigabe zugegriffen haben.
Dazwischen finden sich aber manchmal Anmeldungen mit Benutzer „ANONYMOUS“. Was ist das für eine Anmeldung? Wie kann sich jemand überhaupt anonym anmelden?
Generell: Kennt jemand eine Site, bei der ich die Meldungen des Ereignisprotokolls ein bißchen näher erläutert kriege?
Gruß
J.
Das hatte ich kürzlich auch bei einem Büroserver der nicht gesichert war. Es handelt sich dabei meist um Hacker, die einen fremden Rechner als Zwischenspeicher benutzen. Such mal nach großen Datenmengen in einem Ordner mit dem du normalerweise nicht viel zu tun hast.
Meist läßt sich diese Meicrosoftschlamperei durch ein Update erledigen (kostenlos unter www.windowsupdate.de).
Am besten wäre allerdings, wenn du dir unter www.download.com eine kostenlose Firewall runterlädst… das reicht meist fürs gröbste. Profihacker kommen zwar auch noch rein, aber die suchen Großserver mit meist mehr als 500GB.
Gruss aus Salzburg, Heimo
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hallo J.,
Dazwischen finden sich aber manchmal Anmeldungen mit Benutzer
„ANONYMOUS“. Was ist das für eine Anmeldung? Wie kann sich
jemand überhaupt anonym anmelden?
ANONYMOUS ist eine Standardanmeldung. Auf vielen Systemen ist ein Benutzer mit den Parametern:
user:ANONYMOUS
Password:ANONYMOUS
eingerichtet um es Fremden überhaupt zu ermöglichen Daten auf einen Rechner zu laden. Insbesonders bei FTP ist das so gebräuchlich, dass die meisten FTP-Programme dies automatisch versuchen.
Wenn es bei dir nicht nötig ist, dass Fremde daten in ein spezielles Verzeichnis laden können, dann must du nachschauen ob ein Benutzer „ANONYMOUS“ auf deinem System existiert und ihn gegebenenfalls sperren.
MfG Peter(TOO)