none
Server 2008 R2 e SAMBA RRS feed

  • Domanda

  • Buon pomeriggio,

    tra le varie macchine connesse ad uno switch ho un server Windows 2008 R2 ed un NAS QNAP.

    Sul server Windows avevo delle unità di rete che puntavano al NAS e che ho eliminato ma, sul NAS, trovo dei tentativi (falliti) di connessione SAMBA in due occasioni:

    1) ogni volta che mi connetto in Desktop Remoto al Server, sul NAS ho un tentativo di connessione che ha come username il nome utente con il quale mi connetto al Desktop Remoto

    2) Tutte le notti, ad un certo orario, trovo due tentativi di connessione che hanno come username il nome del computer

    Vorrei sapere se sul server Windows c'è un modo di controllare le connessioni SAMBA attive o risalire a cosa sono dovuti questi tentativi di connessione.

    Ho provato a controllare nel registro eventi ma non trovo niente: magari cerco nel posto sbagliato.

    Grazie

    Simone

    venerdì 9 aprile 2021 14:38

Risposte

  • Grazie.

    Per quanto riguarda il primo problema esiste un modo per verificare se ci sono link di file che risiedevano sulla risorsa condivisa?

    Per il secondo problema, vedrò di analizzare meglio i log.

    Grazie

    Simone

    Probabilmente qualcosa ci sarà, non ne conosco e non ho mai cercato.

    Potresti anche guardare nel registro di sistema se ci sono degli "avanzi", anche qui non conosco il comportamento di windows nei minimi dettagli.

    Comunque il logs ti possono aiutare anche nel primo caso, c'é da valutare se tutte queste indagini valgono lo sforzo.


    Gastone Canali >


    Se alcuni post rispondono al tuo quesito, ricorda di contrassegnarli come risposta e non dimenticare anche i post utili. GRAZIE! Dai un occhio ai link Click Here and Here Leaderboard Here

    • Contrassegnato come risposta Simone Lella martedì 13 aprile 2021 06:52
    lunedì 12 aprile 2021 18:40
    Moderatore

Tutte le risposte

  • Buon pomeriggio,

    tra le varie macchine connesse ad uno switch ho un server Windows 2008 R2 ed un NAS QNAP.

    Sul server Windows avevo delle unità di rete che puntavano al NAS e che ho eliminato ma, sul NAS, trovo dei tentativi (falliti) di connessione SAMBA in due occasioni:

    1) ogni volta che mi connetto in Desktop Remoto al Server, sul NAS ho un tentativo di connessione che ha come username il nome utente con il quale mi connetto al Desktop Remoto

    Questo potrebbe essere dovuto a uno o più link di files che risiedevano nelle share eliminate, oppure ai documenti recenti o alle cartelle frequenti di explora risorse, comunque un refuso sul file ystem del tuo utente.

    3)Tutte le notti, ad un certo orario, trovo due tentativi di connessione che hanno come username il nome del computer
    Qui è un po' più complesso, potresti aumentare il logging sulla nas,modifichi  il file smb.conf e metti il log level=3, in questo modo cerchi di capire il tipo di operazione, per trovare la corrispondenza su windows

    Vorrei sapere se sul server Windows c'è un modo di controllare le connessioni SAMBA attive o risalire a cosa sono dovuti questi tentativi di connessione.

    Usando il firewall di windows potresti loggare le connesioni smb verso la nas, ma diventa un lavoro tedioso, soprattutto se usi altre condivizioni (log giganteschi)




    Gastone Canali >


    Se alcuni post rispondono al tuo quesito, ricorda di contrassegnarli come risposta e non dimenticare anche i post utili. GRAZIE! Dai un occhio ai link Click Here and Here Leaderboard Here

    sabato 10 aprile 2021 12:40
    Moderatore
  • Grazie.

    Per quanto riguarda il primo problema esiste un modo per verificare se ci sono link di file che risiedevano sulla risorsa condivisa?

    Per il secondo problema, vedrò di analizzare meglio i log.

    Grazie

    Simone

    lunedì 12 aprile 2021 10:14
  • Grazie.

    Per quanto riguarda il primo problema esiste un modo per verificare se ci sono link di file che risiedevano sulla risorsa condivisa?

    Per il secondo problema, vedrò di analizzare meglio i log.

    Grazie

    Simone

    Probabilmente qualcosa ci sarà, non ne conosco e non ho mai cercato.

    Potresti anche guardare nel registro di sistema se ci sono degli "avanzi", anche qui non conosco il comportamento di windows nei minimi dettagli.

    Comunque il logs ti possono aiutare anche nel primo caso, c'é da valutare se tutte queste indagini valgono lo sforzo.


    Gastone Canali >


    Se alcuni post rispondono al tuo quesito, ricorda di contrassegnarli come risposta e non dimenticare anche i post utili. GRAZIE! Dai un occhio ai link Click Here and Here Leaderboard Here

    • Contrassegnato come risposta Simone Lella martedì 13 aprile 2021 06:52
    lunedì 12 aprile 2021 18:40
    Moderatore
  • Effettivamente, considerando che questa macchina la dovrò riformattare e che le connessioni al NAS falliscono, era più la curiosità sulla possibilità di risalire a questo tipo di eventi.

    Grazie

    Simone

    martedì 13 aprile 2021 06:52