Die IP-Adresse [XXX] hat innerhalb von 10 Minuten 99 Mal vergeblich versucht, sich bei SMB auf NAS anzumelden....

[JaWSM9o]

Hallo

ich habe ein Problem mit SMB und Windows.

Wenn ich ein Programm starte was Adminrechte (erhöhte rechte des Users benötigt) passiert folgendes:

Wenn ich die Datei einfach starte würd der Rechner gesperrt
Host [2001:9e8:bab...] was blocked via [SMB].

Wenn ich rechts klicke und als admin ausführe passiert das nicht

 

[metalworker]

klingt als hättest Problem mit deinen User Rechten . Er müsste ja noch schreiben mit welchen Usernamen er versucht sich zu verbinden

 

[Synchrotron]

Du könntest erst mal alle lokalen IPs deines Netzwerks aus der automatischen Blockierung raus nehmen.

Und dann mal die Protokolle flöhen, welcher User sich da vergeblich anmeldet. Vermutlich ist in Windows ein altes / falsches PW gespeichert.

Persönlich würde ich nach der Lösung die Überwachung wieder aufsetzen. Zero Trust, auch zu Hause.

Jedenfalls wenn du Windows-Rechner im Netzwerk hast …

 

[JaWSM9o]

Wie bekomme ich raus wie der Nutzer heiß der versucht auf nas zuzugreifen?

 

[ctrlaltdelete]

Sollte im Log der DS stehen.