veel mislukte aanmeldingen op vpn server

[Grolsch]

Mensen,

Ik weet niet echt wat ik hier mee aan moet, m'n logboek stroomt langzaam aan vol met deze meldingen:

Event Type: Warning
Event Source: RemoteAccess
Event Category: None
Event ID: 20189
Date: 1-6-2003
Time: 22:18:37
User: N/A
Computer: NTNON04
Description:
The user beheerder connected from 81.68.242.198 but failed an authentication attempt due to the following reason: There was an authentication failure because of an unknown user name or a bad password.

en deze melding krijg ik ca. 2 x per dag op verschillende tijdstippen, er is geen logica in te bekennen.

Het ip adres komt mij ook niet bekent voor,

ut-w-d4c6.mxs.adsl.euronet.nl [81.68.242.198]

ut-w betekent dat een universiteit ofzo?

wat is verstandig te doen?

[happy3736]

mischien zijn het netbios scannertjes?

[Grolsch]

happy3736 schreef op 10 June 2003 @ 09:04:
mischien zijn het netbios scannertjes?

er zit een firewall etc. voor, dus het is echt een "bedoelde" inlog poging op m'n vpn server.

[vandijk]

Uit je posting maak ik niet op of je namens een bedrijf die VPN hebt draaien, maar als dat zo is, kan het iemand zijn die een bedrijfslaptop thuis in zijn routerje prikt, en die dan probeert in te bellen...

Block gewoon het hele subnet van deze gebruiker. Niet zo netjes, maar het lucht wel op

[ Voor 55% gewijzigd door vandijk op 10-06-2003 09:11 ]

[Grolsch]

vandijk schreef op 10 June 2003 @ 09:10:
block gewoon het hele subnet van deze gebruiker. Niet zo netjes, maar het lucht wel op

Het is zakelijk, maar waarom logtie in als beheerder dan? da's toch ronduit vreemd te noemen.

tuurlijk, da's een optie, maar kwil wel graag weten wie/wat het is.

kan ik enige support van euronet verwachten?

[ Voor 15% gewijzigd door Grolsch op 10-06-2003 09:37 ]

[qless]

Ik denk dat iemand dan verkeerde adres heeft..dus die probeert op zijn eigen vpn server binnen te komen... Denk niet dat je iets te horen krijgt van euronet.

[Grolsch]

ik heb maar een mailtje gestuurd naar de [e-mail] , misschien helpt dat wel.
Ik hoop dat ze hier serieus mee omgaan.