Re: Nome utente sconosciuto o password non valida

> diverse volte al giorno mi trovo una dozzina di tentativi di accesso
> falliti nel registro protezioni (ho WIN 2000) ho due serie di errori 
> che si ripetono

> Accesso non riuscito:
>   Motivo: Nome utente sconosciuto o password non valida
>   Nome utente: fi214038
>   Dominio: BASE
>   Tipo di accesso: 3
>   [...]
>   Nome Workstation: C118652

L'utente fi214038, appartenente al dominio/macchina BASE ha fatto un
inutile tentativo di collegarsi/vedere una tua risorsa di rete dalla
macchina con nome lanmanager C118652. Utente e workstation origine 
del traffico sono sempre questi? Tu hai un utente chiamato fi214038
sulla tua macchina?

Se sei curioso e vuoi vedere piu' dettagli su quello che succede (ip 
del client remoto, risorsa a cui si e' tentato di accedere, ecc) puoi 
usare snort con qualche regola ad hoc (avevo postato qualcosa qualche 
mese fa). Se non usi la condivisione file di windows puoi anche fare
un bel dump di tutto il traffico che passa sulla porta 445/tcp (e
139/tcp se hai netbios attivo) e poi vedere cosa e' successo.

Fabio

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List