oliwood 10 Posted November 1, 2004 Report Posted November 1, 2004 Hi Leute, ich habe komische Einträge in meinem Securitylog! Könnte mir mal jemand erklären was das ist? Mein server dient fast nur als webserver, dazu kommt noch ein bisschen webradio, mehr ist nicht!!! hier der Auszug: Type,Date,Time,Source,Category,Event,User,Computer Success Audit,11/1/2004,3:54:05 PM,Security,Logon/Logoff ,538,ANONYMOUS LOGON,EV1SERVE-TM809A Success Audit,11/1/2004,3:54:05 PM,Security,Logon/Logoff ,540,ANONYMOUS LOGON,EV1SERVE-TM809A Success Audit,11/1/2004,3:53:38 PM,Security,Logon/Logoff ,538,ANONYMOUS LOGON,EV1SERVE-TM809A Success Audit,11/1/2004,3:53:38 PM,Security,Logon/Logoff ,540,ANONYMOUS LOGON,EV1SERVE-TM809A Success Audit,11/1/2004,3:53:38 PM,Security,Logon/Logoff ,538,ANONYMOUS LOGON,EV1SERVE-TM809A Success Audit,11/1/2004,3:53:38 PM,Security,Logon/Logoff ,540,ANONYMOUS LOGON,EV1SERVE-TM809A Success Audit,11/1/2004,3:53:15 PM,Security,Logon/Logoff ,538,ANONYMOUS LOGON,EV1SERVE-TM809A Normale HTTP Zugriffe werden doch nciht mitgeloggt oder? Treibt da jemand unanständige Sachen mit meinem Server? Quote
oliwood 10 Posted November 1, 2004 Author Report Posted November 1, 2004 weiss denn hier wirklich keiner bescheid? Quote
WSUSPraxis 48 Posted November 1, 2004 Report Posted November 1, 2004 Wahrscheinlichdoch mehr als du, aber wie kann man dir so helfen ? Quote
oliwood 10 Posted November 1, 2004 Author Report Posted November 1, 2004 Original geschrieben von arnd Wahrscheinlichdoch mehr als du, Das hoffe ich doch, darum poste ich ja hier! aber wie kann man dir so helfen ? dann sag mal was du brauchst um mir helfen zu können! Quote
oliwood 10 Posted November 2, 2004 Author Report Posted November 2, 2004 p.s. warum werden bei mir keine failure verzeichnet, wenn ich mich mit einem falschen benutzernamen verusuche einzuloggen??? bitte helft mir leute, ich bekomme wirklich ärger, wenn ich das nicht bis morgen heruasfinde, was das für einträge sind! Quote
boardadmin 0 Posted November 2, 2004 Report Posted November 2, 2004 Hallo oliwood, wir sind ein Diskussionsforum und kein Chat. Zudem wird hier kostenlos Hilfe angeboten und das auf privater Basis, das heisst: Es kann ein bisschen dauern, nur Geduld. Bitte den Beitrag ausser zur konstruktiven Problemlösung nicht mehr hochholen! Quote
thumb 10 Posted November 2, 2004 Report Posted November 2, 2004 Tach auch, event 538 : User Logoff, hier über ein Null-Session-Logon ( kann mit Restrcit Anonymous in der Registry disabled werden, aber Vorsicht ist geboten, wenn Du mit Vertrauenstellungen arbeitest ! ) Mehr Info unter : http://eventid.net/display.asp?eventid=538&eventno=7&source=Security&phase=1 event 540 : User Logon Mehr Info unter : http://eventid.net/display.asp?eventid=540&eventno=9&source=Security&phase=1 Info´s über Null-Session-Logon : http://support.microsoft.com/kb/q143474/ Gruß THUMB Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.