Ständiger Internetverbindungsaufbau W2k Server

[Epsilon 10]

Hallöchen zusammen,

 

also kurze problembeschreibung.

 

1 * W2kServer mit SP3 (4 kann nicht installiert werden, wegen inkompatibilität mit einer auf dem server laufenden software).

Auf dem Server läuft AD mit DNS usw.

Auf dem Server sollte ein Virenscanner mit automatischer update funktion installiert werden.

Im Netz gibt es einen ISDN router (in der Telefonanlage (siemens) integriert) dieser wurde als Gateway im Server eingetragen.

Im DNS server wurde die Weiterleitung aktiviert und als DNS Server ein telekomserver eingetragen.

Die update des Virenscanners funktionieren.

allerdings ist der router seit dieser aktion ständig online. er legt auf und kurz darauf wird eine neu einwahl initiert. (tags wie nachts)

alle PC's sind ausgeschlatet nur server ist an trotzdem erfolgt eine einwahl. Der Virenscanner macht aber nur morgens zwischen 6 und 2 zwei updates.

Trennt man das netzwerkkabel des server baut der router keine verbindung mehr auf.

 

Wie kann feststellen, warum und was schuld ist für den verbindungsaufbau.

 

Für eine schnelle hilfe wäre ich echt ratsam, da leider in 2 monaten rund 500€ Onlinekosten entstanden sind (vorher 25€/monat)

 

Vielen dank

epsilon

 

PANIK

[saracs 10]

hi!

 

zunächst würde ich die automatische verbindung ausstellen ;) dann wählt sich auch niemand von allein ein!

 

danach erstmal die kiste nach allem bekannten scannen (viren, trojaner, würmer...) dazu mal in unseren tipps und links bereich schauen. würde mich nicht wundern wenn der server befallen ist!

 

bitte verlass dich nicht einfach auf deinen virenscanner! ein gegentest schadet nie ;) sicher ist eben sicher :)

 

gruss saracs

 

ps: auf http://www.sysinternals.com gibt es einen portmon oder so. damit könntest du evtl ausmachen was auf deinem server wohin connectet

[Epsilon 10]

also automatisches einwählen an oder aus spielt keine rolle, da für das update KEIN internetexplorer geöffnet wird.

 

Auf dem Server hab ich abgesehen von Trendmicro Virescanner zum gegentest auch einmal eine McAfee Stinger und SpyBot drüberlaufen lassen OHNE BEFUND!

[edv-olaf 10]

Hallo,

 

hast du auf dem ISDN-Router die Ports 137-139 und 445 für ausgehenden Verkehr gesperrt?

 

Grüße

Olaf

[Epsilon 10]

danke für den Tip,

des weiss ich leider nett, da der router wohl von siemens programmiert wurde, ist aber schon mal ein Hinweis!

[edv-olaf 10]

Habt ihr eine eigene Firewall noch dazwischen? Damit könnt ihr selber sperren und durchlassen was ihr wollt. Kostet nicht soviel, als wenn ihr für jeden Port bei Siemens einen Call absetzt.

 

Grüße

Olaf