lsass.exe Network P...
 
Bildirimler
Hepsini Temizle

lsass.exe Network Problemi  

  RSS
Samet Duman
(@SametDuman)
Üye

Merhabalar arkadaşlar.

Bir suredir su sekilde problem gozlemlemekteyim. Vmware uzerinde kurulu sunucumda AD kurulu ve AD kurulu sunucularimda lsass.exe yogun sekilde network kullanimi gerceklestirmektedir. Port limitlendirmesi oldugundan bazen yeri geliyor 30 mbit kullanimi oluyor. Bu kullanim surekli SEND seklindedir. Sunucum windows server 2012 R2 ve tum updateleri yapilmis haldedir. Windows Firewalldan IP subnet bloklayarak gecici olarak cozebiliyorum ama kalici cozum bulamadim. Bu durumu yasayan veya onerisi olan varmi acaba. Teşekkürler

 
Alıntı
Gönderildi : 12/11/2017 19:01
Turan COŞKUN
(@turancoskun)
Tecrübeli Üye Forum Yöneticisi

merhaba,

ilgili vm üzerinde av taraması gerçekleştirdiniz mi ?

ek olarak public yönden hangi portlara hizmet vermekte ? bkz. dnat rules

ad birden fazla lokasyona hizmet veriyor mu ?

 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 13/11/2017 03:29
Samet Duman
(@SametDuman)
Üye

[quote user="Turan COŞKUN"]

merhaba,

ilgili vm üzerinde av taraması gerçekleştirdiniz mi ?

ek olarak public yönden hangi portlara hizmet vermekte ? bkz. dnat rules

ad birden fazla lokasyona hizmet veriyor mu ?

 

[/quote]

Evet Turan Bey; 2 farklı av ile tarama gerçekleştirildi.

Bir sunucuda Public olarak : 53,80,3306 ve Farklı bir RDP portu aktif. (Birden fazla lokasyon erişim sağlıyor)

 

Diğer sunucuda ise, sadece 53 ve AD aktif. (tek bir lokasyon erişim sağlıyor)

 

CevapAlıntı
Gönderildi : 14/11/2017 00:20
Turan COŞKUN
(@turancoskun)
Tecrübeli Üye Forum Yöneticisi

lokasyonlarınızın erişimlerine ait trafiği incelediniz mi ?

burada bulunan hostlardan biri, bu trafiğe sebep olabilir.

public yöne açık olan portlarınızı mümkün ise, sadece lokasyonlarınızın erişimine açın.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 14/11/2017 02:20
Paylaş: