Moin Moin!

Hab' mal in der Computerverwaltung die Ereignisdienste unter "Sicherheit" durchstöbert. (Windows XP SP1, keine Firewall, Nur Antivir, Trojancheck und anti Spy-Progs)

Da habe ich folgenden Eintrag gelesen:

Ereignistyp: Fehlerüberw.
Ereignisquelle: Security
Ereigniskategorie: An-/Abmeldung
Ereigniskennung: 529
Datum: 27.12.2003
Zeit: 04:39:07
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: XXXXXXXX(zensiert)
Beschreibung:
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: win21
Domäne: SAPHIRE-BQ7D5MH
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Name der Arbeitsstation: SAPHIRE-BQ7D5MH

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http: xxxxxxx (zensiert: der MS- Link halt, der bringt aber auch nichts)

Das gleiche auch mit anderen Benutzernamen: Win2k, User, teacher, ADMINistrator, u.s.w.

Ich habe da auch noch ähnliche Einträge an anderen Tagen mit anderen Arbeitsstationnamen gefunden.

Wie kann jemand sich versuchen anzumelden?
Muss ich irgendein Dienst deaktivieren oder was geschieht hier?

Ich bin doch schon so tapfer und habe keine Firewall mehr.... [img]graemlins/heulen.gif[/img]

Danke für eure Hilfe

</font><blockquote>Zitat:</font><hr />Original erstellt von tweini:
...Wie kann jemand sich versuchen anzumelden?
Muss ich irgendein Dienst deaktivieren oder was geschieht hier?...</font>[/QUOTE]welche dienste dafür verantwortlich sind und wie
sie aktiviert bzw deaktiviert werden findest du hier:

http://technet.microsoft.at/includes/file.asp?ID=7186


GUA http://www.click-smilies.de/sammlung...smiley-036.gif
(aus dem buch:"protokolle und statistiken")

</font><blockquote>Zitat:</font><hr />Original erstellt von tweini:
Wie kann jemand sich versuchen anzumelden?</font>[/QUOTE]Es versucht sich jemand, an deinem PC über das Netzwerk (Anmeldetyp 3) anzumelden. Das schlägt fehl, da bei dir entsprechende Benutzerkonten auf dem PC nicht existieren.
</font><blockquote>Zitat:</font><hr />Muss ich irgendein Dienst deaktivieren oder was geschieht hier?</font>[/QUOTE]Du solltest deinen Benutzerkonten Kennwörter zuweisen, sofern noch nicht geschehen. Die Kennwörter sollten sich auch gelegentlich mal ändern. Das reicht.
</font><blockquote>Zitat:</font><hr />Ich bin doch schon so tapfer und habe keine Firewall mehr.... [img]graemlins/heulen.gif[/img] </font>[/QUOTE][img]graemlins/daumenhoch.gif[/img] [img]graemlins/daumenhoch.gif[/img] [img]graemlins/daumenhoch.gif[/img]

ciao,
docprantl

Danke Leute.

Bin ich ja erstmal beruhigt....

Hätte ich also als Benutzername Administrator oder so (wie ja von MS vorgegeben) ohne ein Kennwort, dann - Schwups- wird sich einfach angemeldet... tolle Sache.

Aber O.K., ist ja zum Glück nichts passsiert!

Allen schonmal ein Frohes Neues!
[img]graemlins/party.gif[/img]