Onderwerp: failure audits

Hoi,

Op dit moment zie ik op mijn windows server om de sec ofzo een failure audit voorbij komen met daarin de tekst

Oorspronkelijk geplaatst door windowsbak

Logon Failure:
Reason: Unknown user name or bad password
User Name: administrator
Domain: MAN236
Logon Type: 3
Logon Process: NtLmSsp
Authentication Package: NTLM
Workstation Name: DELL440
Caller User Name: -
Caller Domain: -
Caller Logon ID: -
Caller Process ID: -
Transited Services: -
Source Network Address: 213.8.92.145
Source Port: 0


For more information, see Help and Support Center at blablabla

Nu vermoet ik dat er iemand mijn server probeert binnen te komen via terminal services maar weet het niet zeker. Ook heb ik geprobeert dat ip eens te tracen, maar kom niet goed uit bij de juiste dns (wel iets in een .il domain reeks.

Iemand die dit wel eens heeft gezien en weet wat ik hier mee moet doen?

ps ww van de admin is zeer complex en 12 karakters lang

Gr

Jan

Ip blokkeren in je firewall is denk ik het enigste wat je kan doen. Eventueel een mail sturen naar het abuse email adres van de provider.

abuse-mailbox: abuse@smile.net.il

Succes (met de komende duizenden abuse mailtjes die je gaat versturen )

Niet druk om maken, gewoon zorgen voor een wachtwoord dat sterk genoeg is. Eventueel kun je TS op een andere poort laten luisteren en ben je helemaal van het probleem af.

thanks. Ik heb ook plesk. kan ik in de firewall via plesk dus dat ip blokkeren?

ps melding zegt dat hij op poort 0 bezig is.
ps2 Hij is nog bezig

gr

Jan

Als je TS instelt op een andere poort (dit werkt via een key in het register) is een reboot vereist. Vergeet ook niet die poort in de FW open te zetten anders kun je na de reboot er niet meer bij.