Windows 2000 Server - Zeitmanipulationen Win2k adv. Server AcidX - 20.11.2003, 09:13 Titel: Zeitmanipulationen Win2k adv. Server
Hy Leute
Ich hab n massives Problem
folgendes, Ich habe einen Windows 2002 adv. Server laufen, mit MSSQL 2000 und Coldfusion. Win2k SP4 und alle Security-patches sind up to date...
Seit längere Zeit habe ich immer das Problem das der Server die Systemzeit auf das Jahr 2020 verstellt. Der Monat, der Tag und die Zeit bleiben korrekt, nur das Jahr ändert sich auf 2020.
Zuallererst glaubte ich es sei ev. ein Virus, aber da das Antivirus nix angezeigt hat und ich auch nach diversen Sec-Scans nichts gefunde habe, denke ich nicht das es das war.
Beim durchforsten der Ereignisanzeige habe ich dan festgestellt das jedesmal wenn es passiert ist, ein angriff auf den server erfolgte, es wurde meistens während 1-2h von einer oder mehreren fremden Maschinen versucht den Server zu hacken.
Da jedoch alle sysadmin-accounts und auch das gastkonto umbenannt wurde, konnten die eindringlinge keine erfolge verbuchen...
Nachdem ich wirklich alles was es noch hätte sein können abgeschottet habe (restrict Anonymous auf 2 gesetzt und ändern der Systemzeit nur dem Sysadmin vergeben...) dachte ich ich hätte jetzt ruhe...
Leider ist dem nicht so, es ist wider passiert, allerdings diesmal OHNE angriff...
So langsam bin ich mit meinem Latein am ende...
Kennt jemand dieses Phänomen, oder sogar eine Lösung dazu?
