Forum

lsass.exe Network P...
 
Bildirimler
Hepsini Temizle

lsass.exe Network Problemi

4 Yazılar
2 Üyeler
0 Reactions
622 Görüntüleme
(@SametDuman)
Gönderiler: 4
Active Member
Konu başlatıcı
 

Merhabalar arkadaşlar.

Bir suredir su sekilde problem gozlemlemekteyim. Vmware uzerinde kurulu sunucumda AD kurulu ve AD kurulu sunucularimda lsass.exe yogun sekilde network kullanimi gerceklestirmektedir. Port limitlendirmesi oldugundan bazen yeri geliyor 30 mbit kullanimi oluyor. Bu kullanim surekli SEND seklindedir. Sunucum windows server 2012 R2 ve tum updateleri yapilmis haldedir. Windows Firewalldan IP subnet bloklayarak gecici olarak cozebiliyorum ama kalici cozum bulamadim. Bu durumu yasayan veya onerisi olan varmi acaba. Teşekkürler

 
 
Gönderildi : 12/11/2017 19:01

(@turancoskun)
Gönderiler: 4100
Üye
 

merhaba,

ilgili vm üzerinde av taraması gerçekleştirdiniz mi ?

ek olarak public yönden hangi portlara hizmet vermekte ? bkz. dnat rules

ad birden fazla lokasyona hizmet veriyor mu ?

 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 13/11/2017 03:29

(@SametDuman)
Gönderiler: 4
Active Member
Konu başlatıcı
 

merhaba,

ilgili vm üzerinde av taraması gerçekleştirdiniz mi ?

ek olarak public yönden hangi portlara hizmet vermekte ? bkz. dnat rules

ad birden fazla lokasyona hizmet veriyor mu ?

 

Evet Turan Bey; 2 farklı av ile tarama gerçekleştirildi.

Bir sunucuda Public olarak : 53,80,3306 ve Farklı bir RDP portu aktif. (Birden fazla lokasyon erişim sağlıyor)

 

Diğer sunucuda ise, sadece 53 ve AD aktif. (tek bir lokasyon erişim sağlıyor)

 

 
Gönderildi : 14/11/2017 00:20

(@turancoskun)
Gönderiler: 4100
Üye
 

lokasyonlarınızın erişimlerine ait trafiği incelediniz mi ?

burada bulunan hostlardan biri, bu trafiğe sebep olabilir.

public yöne açık olan portlarınızı mümkün ise, sadece lokasyonlarınızın erişimine açın.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 14/11/2017 02:20

Paylaş: