Jump to content
webbies

lauter dubiose Benutzersessions im Task-Manager

Recommended Posts

Hallo zusammen,

 

auf einem 2012 R2 Server habe ich das Problem, dass dort permanent Sitzungen von Benutzern erstellt werden, die niemals enden. Das sorgt dafür, dass ich mich als Admin irgendwann nicht mehr anmelden kann und nur noch ein Neustart hilft. Ich habe bereits eine GPO eingestellt, die inaktive Sitzungen automatisch beendet, aber das hilft nicht. Windows scheint diese Sitzungen auch gar nicht richtig zuordnen zu können. Habt ihr eine Idee, was es damit auf sich haben könnte?

 

 

task-manager.png

Share this post


Link to post

Moin,

sind da wirklich keine weiteren Details oder hast du die entfernt?

 

Befall durch Schadcode ist ausgeschlossen?

 

Ist das eine Maschine mit aktiven RDS Diensten oder was anderes?

 

Wo hast du was für eine GPO erstellt?

 

:-)

Share this post


Link to post

der Screenshot ist nicht manipuliert, das ist tatsächlich so. Es ist auch kein RDS Server sondern ein Hyper-V Server, auf dem eigentlich nichts los ist. Der Server ist mit dem Internet verbunden, aber Schadsoftware kann ich keine ausfindig machen. Die GPO habe ich lokale auf dem Server eingerichtet.

Edited by webbies

Share this post


Link to post

Moin,

 

das ist eine Fehlfunktion oder ein Angriff. Trenn das System sofort vom Internet, mach es platt und installiere es sauber neu.

 

Gruß, Nils

 

Share this post


Link to post

Moin,

 

hier bin ich bei Nils, wobei ich wahrscheinlich bei einem reinen Hyper V Server noch eben neue Platten nehmen würde und mir den fehlerhaften Stand noch einmal in Ruhe anschauen würde, um zu erkennen:

  •  Fehlfunktion dann kann ich es vergessen
  • Angriff, f**k ich muss schauen, was noch alles nicht sauber ist...

Denn wenn Sie Zugriff auf den Host haben / hatten, wie will ich noch sicherstellen, dass alle Gäste sauber sind.

Gruß

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


Werbepartner:



×
×
  • Create New...