Avatar billede vipez Nybegynder
29. maj 2004 - 23:19 Der er 5 kommentarer og
1 løsning

Anonymous Logon / sikkerhed

Under Admintrations > logbog > sikkerhed finder jeg denne flere gange. Og vi er kun 2(3) brugere mig, min kæreste og en admin konto. Hvorfor og hvordan og hvad er dette så ? (ANONYMOUS LOGON)

Hændelsestype:    Overvågning af vellykkede forsøg
Hændelseskilde:    Security
Hændelseskategori:    Logon/Logoff
Hændelses-id:    540
Dato:        29-05-2004
Klokkeslæt:        20:38:21
Bruger:        NT AUTHORITY\ANONYMOUS LOGON
Computer:    GUARDIAN
Beskrivelse:
Netværkslogon lykkedes:
    Brugernavn:   
    Domæne:       
    Logon-id:        (0x0,0x1A2DD)
    Logontype:    3
    Logonproces:    NtLmSsp
    Godkendelsespakke:    NTLM
    Navn på arbejdsstation:   
    Logon-GUID:    {00000000-0000-0000-0000-000000000000}
Avatar billede mrmox2 Nybegynder
30. maj 2004 - 03:48 #1
interessant spørgsmål, som der findes en del henvisninger til på nettet (altså til spørgsmålet, ikke nogle svar efter hvad jeg lige kan finde). allerførst vil jeg sige, at der højst sandsynligt ikke er noget galt i det (noget andet er så spørgsmålet om hvorfor det optræder)
hvis din maskine er 100% opdateret vil jeg mene at alt er i den skønneste orden. jeg sidder ved en maskine på et meget kontolleret netværk, og der forekommer de også (men ganske tilfældigt)
gå ind i kontrolpanel - administration og tjenester og se om tjenesten NT LM Security Support Provider kører. hvis den kører så sæt den til manuelt og stop den (der er ingen ting der afhænger af den)
og ellers vil jeg lige tjekke på en testinstallation (det bliver ikke nu)hvilke andre ting man kan pille ved ...
Avatar billede mrmox2 Nybegynder
30. maj 2004 - 04:02 #2
nå, det nærmeste jeg kan komme det er et tip på en webside om at hændelsen i sig selv ikke siger noget, men kan være et svar som er nødvendigt i opstarten af en anden tjeneste - og på den her PC forekommer hændelsen hver gang comp booter, og kommer samtidig med beskeden om at IPsec er startet.
så det ser ud til at det blot er et led i systemets opstart
Avatar billede mrmox2 Nybegynder
30. maj 2004 - 08:39 #3
OK, nu har jeg startet en XP pro uden netværkskort, og der kommer samme meddelelse - samtidig med at ipsec er startet. selvom der ikke er netværkskort i starter disse tjenester åbenbart op hvis man ikke slår dem fra.
Avatar billede serverservice Praktikant
30. maj 2004 - 10:00 #4
Nej det er fordi du har IIS installeret som opretter anonymous logon account via internettet. IIS opretter webinterface for pcén hvorved man kan bruge den som webserver, men det giver den uheldige egenskab at den er åben til internettet. Du skal afinstallere IIS fra Add/remove.
Avatar billede vipez Nybegynder
30. maj 2004 - 21:45 #5
ISS = IIS ?
Jeg kører ikke IIS men Apache.. webserver?
Avatar billede mrmox2 Nybegynder
31. maj 2004 - 00:42 #6
de computere hvor jeg har set det på har slet ikke IIS installeret
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester