Nt-autoritÄt\anonymous-anmeldung

[Zeddicus]

NT-AUTORITÄT\ANONYMOUS-ANMELDUNG

hab mir mal die ereignisanzeige auf einem gemeinsam genutzten winxp home system (wobei ich der alleinige admin bin) angeschaut und bin auf etwas interesantes in der rubrik sicherheit gekommen. ein typ mit dem benutzernamen ANONYMOUS-ANMELDUNG hat sich eingeloggt.

hier die detailmeldung:

Quelle: Security
Kategorie An-/Abmeldung
Typ: Erfolgsüberwachung
Ereigniskennung: 540

Erfolgreiche Netzwerkanmeldung:
Benutzername:
Domäne:
Anmeldekennung: (0x0,0xFBAD)
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Arbeitsstationsname:
Anmelde-GUID: {00000000-0000-0000-0000-000000000000}

muss ich mir sorgen machen?

[Zeddicus]

angst?!?

[flinx]

Hängt der Rechner direkt am Internet und hast du Datei- und Druckerfreigabe installiert?

[Potassium]

oder hast du ein netzwerk?
arbeitest nur du mit dem compi?

[Zeddicus]

der rechner hängt an einem kabel inet anschluss und der comp wird von verschiedenen personen benutzt die alle über ein eingeschränktes benutzerkonto verfügen.

[Zeddicus]

muss ich angst haben?

[Potassium]

merkst du veränderungen am coompi? irgendwelche sachen die sonst ned vorkommen? dann JA ansonten ist das imho ein "feature" von windows.

[g17]

Original geschrieben von Zeddicus
der rechner hängt an einem kabel inet anschluss und der comp wird von verschiedenen personen benutzt die alle über ein eingeschränktes benutzerkonto verfügen.

Ich würde mir das an deiner Stelle schon genauer anschauen.
Wenn er Stand-alone im Netz hängt.
Gastkonto aktiviert?

Mach dieses:
http://www.faqweb.de/tip0912.htm etwas ausfühlicher auf eng.
http://www.jsiinc.com/subf/tip2600/rh2625.htm

Zur NTLM Anmeldung dieses:
http://www.faqweb.de/tip0943.htm


HTH
g17

[Zeddicus]

das gast konto hab ich deaktiviert.

stutzig bin ich geworden als beim anmeldeschirm bei einem user "1 ungelesene E-mail nachricht" dabeigestanden ist, obwohl dieser user zu diesem zeitpunkt noch keinen internet zugang hatte.

ich habe den zugang anfangs für alle gesperrt um firewall, virensacnner usw. zu installieren.

laut ereignisanzeige aber traten diese anmeldungen aber schon vor anschluss des computers an das internet auf.

wie darf ich das ganze verstehen?

kann es sein, dass dieser user, ein hintertürchen gefunden hat um sich auch als admin einzuloggen?

[g17]

stutzig bin ich geworden als beim anmeldeschirm bei einem user "1 ungelesene E-mail nachricht" dabeigestanden ist, obwohl dieser user zu diesem zeitpunkt noch keinen internet zugang hatte

Nun die meisten EMail-Clients kommen mit einer Begrüßungsmail. Wenn du ihm also das Prog installierst u. einrichtest, hat er wenn er es das erste Mal startet 1 ungelesene Mail. Muß also nicht unbedingt etwas bedeuten.

laut ereignisanzeige aber traten diese anmeldungen aber schon vor anschluss des computers an das internet auf.

Das verstehe ich nicht, denn für mich sieht es so aus als ob irgendwer/was sich über das Netz (Netbiosports (137-139)) angemeldet hat.


g17