Herunterstufungsangriff ?

[rakli 13]

Hallo,

 

mein Bekannter hat ein kleines Netzwerk mit einem Server 2003.

Fast regelmässig um ca. 16:45 Uhr verlieren die Computer die erbindung zum Server.

Im Ereignisprotokoll steht dann das event 40960 und 40961.

 

Ereignis: 40961

Das Sicherheitssystem konnte keine sichere Verbindung mit dem Server cifs/SERVER01 herstellen. Es war kein Authentifizierungsprotokoll verfügbar.

 

 

Ereignis 40960

Das Sicherheitssystem hat einen versuchten Herunterstufungsangriff für den Server DOMAIN\PC$ festgestellt. Der Fehlercode des Authentifizierungsprotokolls Kerberos war "Es stehen momentan keine Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten.

(0xc000005e)".

 

Was passiert da in regelmässigen Abständen?

 

Gruss

Rakli

[zahni 587]

Schau mal hier

 

Windows Event ID 40960 from LsaSrv

 

z.B. Uhrzeit muss überall exakt die selbe sein.

 

-Zahni

[rakli 13]

Danke, dann hab ich ja was zu tun.

 

Rakli

[olc 18]

Hi,

 

Danke, dann hab ich ja was zu tun.

 

wenn es tatsächlich die Systemzeit ist, hast Du _eigentlich_ nicht viel zu tun, außer den Zeitdienst korrekt zu konfigurieren: Konfigurieren des Windows-Zeitdiensts

 

Viele Grüße

olc

[XP-Fan 234]

Hallo rakli,

 

haben die Clients den Server als alleinigen DNS Server eingetragen an der NIC?

Wie sind die Clients konfiguriert? DHCP / Statische IP

Wann melden die User sich an von der Uhrzeit her ? ca 6.45 Uhr ?

[Ald-Edv 10]

Hallo, ich habe an einem Arbeitsplatz ebenfalls diese Meldung da kann doch nicht wirklich gemeint sein, dass der Client den Server herunterstufen möchte oder????????? Bin geschockt!

[solinske 10]

Es findet kein Herunterstufunsangriff statt. Meist ist es ein Synchronisations Problem der Zeiten.