|
|
|
|
| Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Server 2008 R2 SP 1 Аудит отказа несколько раз в секунду |
|
|
2008 R2 - Server 2008 R2 SP 1 Аудит отказа несколько раз в секунду
|
|
Новый участник Сообщения: 4 |
Добрый. Win Serv 2008 R2 SP 1. Чистая установка, все обновления. Сложный пароль Админа. ничего на сервер не устанавливали. Установку делали в своей сети, дома. Привезли в организацию, подключили в сеть. И в журнале безопасности посыпались ошибки Аудит отказа. Организация сама загажена, разбираться со всеми компами очень долго, бюджетники, всё старое и в хламе.
Что это за аудит отказа? В интернете ответов не много, даже на офф сайте майкрософта. Нажмите на изображение для увеличения. Название: 2019-01-31_11-05-27.jpg Просмотров: 0 Размер: 20.1 Кб ID: 2084 Текст ошибки Платформа фильтрации IP-пакетов Windows заблокировала подключение. Сведения о приложении: Идентификатор процесса: 4 Имя приложения: System Сведения о сети: Направление: Входящие Адрес источника: 192.168.0.255 Порт источника: 137 Адрес назначения: 192.168.0.194 Порт назначения: 137 Протокол: 17 Сведения о фильтре: Идентификатор выполнения фильтра: 928904 Имя уровня: Получить/Принять Идентификатор выполнения уровня: 44 Следующая ошибка Платформа фильтрации IP-пакетов Windows заблокировала подключение. Сведения о приложении: Идентификатор процесса: 4 Имя приложения: System Сведения о сети: Направление: Входящие Адрес источника: 192.168.0.255 Порт источника: 137 Адрес назначения: 192.168.0.194 Порт назначения: 137 Протокол: 17 Сведения о фильтре: Идентификатор выполнения фильтра: 928904 Имя уровня: Получить/Принять Идентификатор выполнения уровня: 44 Следующая Платформа фильтрации IP-пакетов Windows заблокировала подключение. Сведения о приложении: Идентификатор процесса: 304 Имя приложения: \device\harddiskvolume3\windows\system32\svchost.e xe Сведения о сети: Направление: Входящие Адрес источника: 224.0.0.252 Порт источника: 5355 Адрес назначения: 192.168.0.233 Порт назначения: 60461 Протокол: 17 Сведения о фильтре: Идентификатор выполнения фильтра: 924659 Имя уровня: Получить/Принять Идентификатор выполнения уровня: 44 Помогите, с чего начать искать, |
|
|
Отправлено: 11:23, 31-01-2019 |
|
Старожил Сообщения: 260
|
Профиль | Отправить PM | Цитировать этот сервер шлюзом является??
покажите результат команды arp -a больше даже интересует что на против айпишника будет 192.168.0.255. Не поставится ли там какой нибудь адрес... маска подсети какая? 224.0.0.252 это может быть банальное мультивещание IPTV широковещательные трафики от каких либо устройств |
|
Последний раз редактировалось tiss42rus, 31-01-2019 в 12:11. Отправлено: 11:54, 31-01-2019 | #2 |
|
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Прикрепил скрин. Если вы про Адрес источника: 192.168.0.255, то адрес бывает разным. Я как раз пытаюсь найти устройство с 192.168.0.255
Маска 255.255.255.0 |
|
Отправлено: 12:03, 31-01-2019 | #3 |
|
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Скрин
|
|
Отправлено: 12:04, 31-01-2019 | #4 |
|
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Скрин еще раз)
|
|
|
Отправлено: 12:05, 31-01-2019 | #5 |
|
Старожил Сообщения: 260
|
Профиль | Отправить PM | Цитировать 192.168.0.255 ну это широковещательный адрес, смысла его нет искать. судя по тому что используется порт 137 то это бродкасты от NetBIOS клиентов
Если NetBIOS не используется в сети, то поодключайте его на клиентах и можете закрыть порт 137 на сервере. по поводу 224.0.0.252 я тоже написал что это мультикаст скорее всего, есть еще какие тексты ошибок где другие ip адреса и порты? |
|
Отправлено: 13:14, 31-01-2019 | #6 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| 2008 R2 - Каждый раз во время установки после первой перезагрузки Win Server 2008 r2 64 ошибка | coolook | Windows Server 2008/2008 R2 | 2 | 24-04-2015 08:39 | |
| Использование - Обновление Windows Server 2008 r2 Standard до Windows Server 2008 R2 Enterprise | saha_pov | Лицензирование продуктов Microsoft | 0 | 26-02-2015 15:58 | |
| MSFT SQL Server - [решено] Несколько БД на MS SQL Server 2008 R2 x64 | MaxFactor | Программирование и базы данных | 3 | 12-01-2015 04:09 | |
| 2008 R2 - Аварийная перезагрузка Windows Server 2008 R2 несколько раз в сутки | Win32_Green | Windows Server 2008/2008 R2 | 4 | 20-05-2013 17:28 | |
| MSFT SQL Server - [решено] Несколько экземпляров на одном сервере SQL Server 2008 R2 | old_nick | Программирование и базы данных | 4 | 18-12-2012 11:22 | |
|
|
Время: 16:46. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. |
