Forums Neueste Beiträge
 

ISA 2006 + IIS

11/10/2007 - 16:03 von F.Rosenbauer | Report spam
Hallo,

wie konfiguriert man IIS am besten auf einen ISA2006 ? (Win2003 SP2)

Problem:

Wir hatten vor Kurzem einen Hackversuch

Ereignistyp: Warnung
Ereignisquelle: MSFTPSVC
Ereigniskategorie: Keine
Ereigniskennung: 100
Datum: 03.10.2007
Zeit: 22:33:03
Benutzer: Nicht zutreffend
Computer: ISA
Beschreibung:
Der Server konnte das Windows NT-Konto "holly" aufgrund des folgenden
Fehlers nicht anmelden: Anmeldung fehlgeschlagen: unbekannter Benutzername
oder falsches Kennwort. Die Daten enthalten die Fehlerinformationen.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter
http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 2e 05 00 00


tauchte stàndig mit wechselnden Benutzern im Eventlog auf.

Was schlagt ihr vor zu tun?

mfg
florian
 

Lesen sie die antworten

#1 Christian Gröbner [MVP]
11/10/2007 - 16:12 | Warnen spam
Hallo Florian,

dagegen kannst du gar nichts machen, außer ein IDS/IPS-System anschaffen,
dass diese Bruteforce-Attacken erkennt und blockt. Wir selbst haben auch
zwei FTP-Server in Betrieb und leben damit, dass manche versuchen mit
Bruteforce-Attaken versuchen auf den FTP-Server zu kommen. Allerdings haben
wir per Richtlinie einen Accout-Lockout konfiguriert, somit wird es
unwahrscheinlich, dass der Angreifer mit seinen bekannten
Benutzer/Kennwort-Kombinationen auf unser System kommt.

Gruß

Christian

Christian Gröbner
MVP ISA Server
Hilfe & Infos rund um den ISA Server: http://www.msisafaq.de !!!!

NEU !!! Das Handbuch zum ISA 2006 - http://www.msisafaq.de/buch/

"F.Rosenbauer" schrieb im Newsbeitrag
news:
Hallo,

wie konfiguriert man IIS am besten auf einen ISA2006 ? (Win2003 SP2)

Problem:

Wir hatten vor Kurzem einen Hackversuch

Ereignistyp: Warnung
Ereignisquelle: MSFTPSVC
Ereigniskategorie: Keine
Ereigniskennung: 100
Datum: 03.10.2007
Zeit: 22:33:03
Benutzer: Nicht zutreffend
Computer: ISA
Beschreibung:
Der Server konnte das Windows NT-Konto "holly" aufgrund des folgenden
Fehlers nicht anmelden: Anmeldung fehlgeschlagen: unbekannter Benutzername
oder falsches Kennwort. Die Daten enthalten die Fehlerinformationen.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie
unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 2e 05 00 00


tauchte stàndig mit wechselnden Benutzern im Eventlog auf.

Was schlagt ihr vor zu tun?

mfg
florian

Ähnliche fragen