DDos angriff? Server log zu gespammt

07/04/2013 15:52 Floppy012#1
Hallo,

seit einigen Tagen wird meine Logdatei von Win Server 2008 83x pro Stunde damit zugespammt, dass eine Sitzung zwischen meinem Server und einem "Client a" wegen zu vieler fehlgeschlagener Anmeldeversuche abgebrochen wurde. Gestern abend war mein Server dann für 40 Minuten nach mehreren kleineren ausfällen von 30 sek. komplett weg.

Daten:

Ereignis-ID: 1012
Quelle: TerminalServices-RemoteConnectionManager
Ebene: Information
Protokollname: System

Bild:


Mit freundlichen Grüßen

Floppy012

Andere frage: warum kann ich keine Bilder & Links posten?
07/04/2013 16:38 FlamiStyle#2
Weil du erst eine bestimmte Anzahl an Beiträge brauchst. War 20 glaub ich!
07/04/2013 19:29 -AmA-#3
Wahrscheinlich ist der Remote Control Port gegen aussen offen.
Schliesse in der Firewall den Port 3389.
Es scheint als würde einer versuchen das PW deiner Kiste herauszufinden.
07/05/2013 18:34 Floppy012#4
Wenn ich den RemoteControl Port schließe komme ich doch selber nicht mehr drauf