Tägliche Logdatei - Security Violations

[achim]

Guten Morgen!

Wir erhalten seit einigen Tagen bei der täglichen Logdatei Einträge bei Security Violations, die ich nicht zuordnen kann.


Security Violations
=-=-=-=-=-=-=-=-=-=
Sep 3 07:43:22 intranator smbd[7234]: getpeername failed. Error was Transport endpoint is not connected
Sep 3 07:43:22 intranator smbd[7234]: write_data: write failure in writing to client 172.16.30.17. Error Connection reset by peer
Sep 3 07:55:18 intranator smbd[2684]: getpeername failed. Error was Transport endpoint is not connected
Sep 3 07:55:18 intranator smbd[7693]: getpeername failed. Error was Transport endpoint is not connected
Sep 3 07:55:18 intranator smbd[7693]: write_data: write failure in writing to client 0.0.0.0. Error Connection reset by peer
Sep 3 15:45:57 intranator fsavd: Failed to scan file /datastore/mod_fsav.tmp/fsav_cIAnZb: Bad archive [ArchiveScanner].
Sep 4 06:04:12 intranator smbd[5206]: write_data: write failure in writing to client 172.16.30.17. Error Connection reset by peer
Sep 4 06:08:20 intranator smbd[5374]: getpeername failed. Error was Transport endpoint is not connected
Sep 4 06:08:20 intranator smbd[5374]: write_data: write failure in writing to client 172.16.30.19. Error Connection reset by peer
Sep 4 06:29:57 intranator smbd[2684]: getpeername failed. Error was Transport endpoint is not connected
Sep 4 06:29:57 intranator smbd[6206]: getpeername failed. Error was Transport endpoint is not connected
Sep 4 06:29:57 intranator smbd[6206]: write_data: write failure in writing to client 0.0.0.0. Error Connection reset by peer
Sep 4 06:42:38 intranator smbd[6914]: getpeername failed. Error was Transport endpoint is not connected
Sep 4 06:42:38 intranator smbd[6914]: write_data: write failure in writing to client 172.16.30.4. Error Connection reset by peer

[bjoerns]

Hallo,

meine erste Vermutung wäre gewesen, dass Sie das entfernte Ablegen des Backups aktiviert haben, und der entfernte Server die SMB Verbindung ablehnt. Allerdings ist mir dann sofort aufgefallen, dass sich die IP-Adresse in den Logmeldungen immer unterscheidet. Am besten wäre es, wenn Sie mal nachsehen um was für Rechner es sich bei den folgenden IP's handelt, und warum diese eine SMB Verbindung mit dem Intranator aufbauen. Die IPs sind:

172.16.30.17
172.16.30.19
172.16.30.4

MSG Björn

[achim]

Die drei Rechner sind PC's die die Firewall-Regel Vollzugriff haben, da diese PC's z.B. Telebanking usw. benützen.

[Thomas Jarosch]

Die drei Rechner sind PC's die die Firewall-Regel Vollzugriff haben, da diese PC's z.B. Telebanking usw. benützen.

Ok. Sind diese Rechner schon um sechs Uhr morgens wie in der Logdatei angegeben aktiv?

Ich vermute Windows durchsucht für die "Netzwerkumgebgung" das lokale LAN nach weiteren Windows-Rechnern. Der Intranator stellt das Backup über eine Windows-Freigabe bereit, vielleicht kommt es deswegen zu dieser Fehlermeldung.

Herzliche Grüße,
Thomas Jarosch

[achim]

Guten Morgen!

Ja, um diese Uhrzeit wird bereits an den beteffenden PC's gearbeitet.

[bjoerns]

Hallo,

dann ist es wohl so, wie der Kollege schon vermutete, dass es sich hierbei um das Durchsuchen der Netzwerkumgebung der Windows Rechner handelt.

MFG Björn