DDos angriff? Server log zu gespammt

Floppy012 · 07/04/2013, 15:52

Hallo,

seit einigen Tagen wird meine Logdatei von Win Server 2008 83x pro Stunde damit zugespammt, dass eine Sitzung zwischen meinem Server und einem "Client a" wegen zu vieler fehlgeschlagener Anmeldeversuche abgebrochen wurde. Gestern abend war mein Server dann für 40 Minuten nach mehreren kleineren ausfällen von 30 sek. komplett weg.

Daten:

Ereignis-ID: 1012
Quelle: TerminalServices-RemoteConnectionManager
Ebene: Information
Protokollname: System

Bild:

Spoiler

Mit freundlichen Grüßen

Floppy012

Andere frage: warum kann ich keine Bilder & Links posten?

FlamiStyle · 07/04/2013, 16:38

Weil du erst eine bestimmte Anzahl an Beiträge brauchst. War 20 glaub ich!

-AmA- · 07/04/2013, 19:29

Wahrscheinlich ist der Remote Control Port gegen aussen offen.
Schliesse in der Firewall den Port 3389.
Es scheint als würde einer versuchen das PW deiner Kiste herauszufinden.

Floppy012 · 07/05/2013, 18:34

Wenn ich den RemoteControl Port schließe komme ich doch selber nicht mehr drauf