1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

NT-Autorität\Anonymous-Anmeldung ???

Discussion in 'Sicherheit' started by rollo_123, May 15, 2004.

Thread Status:
Not open for further replies.
  1. rollo_123

    rollo_123 Byte

    Das folgende taucht in der Ereignisanzeige unter dem
    Punkt Sicherheit auf :

    NT-AUTORITÄT\ANONYMOUS-ANMELDUNG
    Erfolgreiche Netzwerkanmeldung:
    Benutzername:
    Domäne:
    Anmeldekennung: (0x0,0x13E789)
    Anmeldetyp: 3
    Anmeldevorgang: NtLmSsp
    Authentifizierungspaket: NTLM
    Arbeitsstationsname: HOD
    Anmelde-GUID: {00000000-0000-0000-0000-000000000000}

    Greift da jemand auf meinen Rechner zu ? Ich hab ihn zwar
    abgecheckt mit den normalen Programmen (ohne Ergebnis),
    aber sieht irgendwie etwas komisch aus.

    Ereigniscodes sind immer 538 und 540 (im Abstand von ca.
    1-10 Sekunden).

    Ich hab den anderen Thread zu diesem Thema mir schon
    angeschaut und den darin enthaltenen Link zu EventID,
    aber ehrlich gesagt versteh' ich da nur Bahnhof :aua:
     
    rollo_123, May 15, 2004
    #1
  2. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Hallo,

    der Client für MS-Netzwerke muss deaktiviert werden... zu gefährlich. Versuche es über Systemsteuerung "Netzwerk u. DFÜ-Verbindungen.

    Grüße
    Wolfgang
     
    Wolfgang77, May 15, 2004
    #2
  3. rollo_123

    rollo_123 Byte

    hallo wolfgang,

    danke für deine antwort.

    der reihe nach :
    - gastkonto war/ist nicht aktiviert
    - nt-lm sicherheitsdienst war/ist auf manuell eingestellt

    der client für microsoft-netzwerke ist an (mit häckchen).

    das problem hierbei ist, das ich per modem (so was gibts
    auch noch) surfe und hierfür den WebLowCost-Router
    nutze, wo ich mir je nach tageszeit den billigsten
    aussuche. also keine ständige/gleiche dfü-verbindung -
    jedes mal ne andere.
    und während der internetverbindung kann ich ja keine
    änderungen an den einstellungen vornehmen.
    wenn ich nicht mehr mit dem internet verbunden bin,
    ist gar keine dfü-verbindung in meinen netzwerkverbindungen
    aufgeführt - also kann ich auch keine einstellungen vornehmen.
    oder geht das irgendwo ?

    wäre vielleicht eine firewall überhaupt die lösung ?
    besteht überhaupt gefahr ?

    tschau, thomas.
     
    rollo_123, May 15, 2004
    #3
  4. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Schaue erstmal bei deiner DFÜ-Verbindung dass da nur das TCP/IP-Protokoll aktiviert ist und keine Datei u. Druckerfreigabe für Microsoft-Netzwerke sowie Client für Microsoft-Netzwerke.

    Dann müssen wir nachdenken welche Dienste wir abschalten oder ob eine Firewall installiert werden soll.

    Ist das Gastkonto deaktiviert ??

    Beende einmal den NT-LM-Sicherheitsdienst und setze die Startoption auf "manuell".

    Grüße
    Wolfgang
     
    Wolfgang77, May 15, 2004
    #4
  5. rollo_123

    rollo_123 Byte

    weiss niemand rat ? :confused:
     
    rollo_123, May 15, 2004
    #5
  6. rollo_123

    rollo_123 Byte

    ja, zu 99% der fälle während einer bestehenden
    internetverbindung.

    doch was gefährlicheres ? was kann ich machen ?
     
    rollo_123, May 15, 2004
    #6
  7. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Finden die Anmeldeversuche nur statt wenn eine Internetverbindung besteht ???

    Grüße
    Wolfgang
     
    Wolfgang77, May 15, 2004
    #7
  8. Nevok

    Nevok Ganzes Gigabyte

    Ich hab das bei mir mal beobachtet mit der

    NT-AUTORITÄT\ANONYMOUS-ANMELDUNG

    Bei mir geschieht die "Anmeldung" schon, bevor ich ins Internet gehe. Denke daher mal, daß das nix gefährliches ist.

    Gruß
    Nevok
     
    Nevok, May 15, 2004
    #8
  9. Nevok

    Nevok Ganzes Gigabyte

    Hallo rollo_123

    Ich glaube, dabei handelt es sich um den NT-LM-Sicherheitsdienst, der sich da angemeldet hat. Diesen Dienst findest du in der Verwaltung unter Dienste.

    Bei mir ist der gleiche Eintrag im Ereignisprotokoll unter "Sicherheit". Ich glaube nicht, daß da jemand auf deinen Rechner zugreift.

    Gruß
    Nevok
     
    Nevok, May 15, 2004
    #9
Thread Status:
Not open for further replies.

Share This Page