Jump to content

VPN seltsame ereignisse - anmeldungen


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo,

ich habe kürzlich eingestellt das sämtliche an und abmeldungen geloggt werden sollen in der ereignisanzeige. hier ein auszug des logs. man beachte bitte insbesondere das fettgedruckte, aber auch alles sonstige wo der "Gast" sich angemeldet hat.

 

Typ Datum Uhrzeit Quelle Kategorie Ereignis Benutzer Computer

Erfolgsüberw. 05.05.2010 21:08:33 Security An-/Abmeldung 538 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:08:33 Security An-/Abmeldung 682 SYSTEM PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:08:33 Security Berechtigungen 576 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:08:33 Security An-/Abmeldung 528 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:08:29 Security An-/Abmeldung 683 SYSTEM PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:03:26 Security An-/Abmeldung 538 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:03:26 Security An-/Abmeldung 682 SYSTEM PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:03:25 Security Berechtigungen 576 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:03:25 Security An-/Abmeldung 528 Tim PYRO-SERVER

Erfolgsüberw. 05.05.2010 21:03:00 Security Berechtigungen 576 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 20:37:01 Security An-/Abmeldung 538 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 20:21:06 Security Berechtigungen 576 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:39 Security Berechtigungen 576 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:39 Security An-/Abmeldung 528 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:39 Security Berechtigungen 576 LOKALER DIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:39 Security An-/Abmeldung 528 LOKALER DIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:23 Security Berechtigungen 576 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 17:12:23 Security An-/Abmeldung 528 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 16:01:01 Security An-/Abmeldung 538 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 15:45:12 Security Berechtigungen 576 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 15:32:01 Security An-/Abmeldung 538 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 15:19:20 Security Berechtigungen 576 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 15:19:20 Security An-/Abmeldung 528 NETZWERKDIENST PYRO-SERVER

Erfolgsüberw. 05.05.2010 15:16:13 Security Berechtigungen 576 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 14:15:01 Security An-/Abmeldung 538 Gast PYRO-SERVER

Erfolgsüberw. 05.05.2010 13:59:21 Security Berechtigungen 576 Gast PYRO-SERVER

 

 

1. mal ist der Gast account garnicht aktiviert, und um heute am 5.5. war ich von 1615 bis 20 uhr NICHT zuhause. Was also sind das für Gast anmeldungen ???? und was sind das für anmeldungen vom lokalen dienst bzw. netzwerkdienst ?

Muss ich mir sorgen machen ???

 

viele grüße

Tim, der verwirrt ist....

Link zu diesem Kommentar

Hallo und danke für die Antwort!

 

ich habe den VPN Server auf einem Windows XP Pro System mit dem hauseigenen Assistenten eingerichtet, also "Eingehende Verbindung". Es handelt sich dann um eine PPTP Verbindung. Maximale Verschlüsselung habe ich eingestellt, nur ein Nutzer hat die Berechtigung sich anzumelden, und das bin ich (habe also den Benutzer "Tim" ausgewählt und sonst keinen).

Wenn ich mir die Ereignisse vom Gast näher angucke, steht da folgendes drinne:

 

Besondere Rechte bei neuer Anmeldung:

Benutzername:

Domäne:

Anmeldekennung: (0x0,0xCE199B)

Berechtigungen: SeChangeNotifyPrivilege

 

Beim Gast sind es immer die Ereignisse 536 , dann 576. ein mal war es auch 528.

 

Hoffe, da kann man was mit anfangen - ansonsten sagt mir einfach was ihr braucht. Würde aber gerne wissen warum ein "Gast" sich Ab und Anmeldet.

 

 

Viele Grüße,

Tim

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...