Liebe Leute!
Ich möchte im Log meines Sambaserver (NT Domänencontroller auf Ubuntu 16.04) herausfinden, von welcher Adresse aus Loginversuche stattfinden. Ich habe hier ein paar Auffälligkeiten und würde gerne nach dem Urheber forschen.
In den Logfiles finde ich nur so etwas:
Gibt es eine Möglichkeit, dem Sambaserver zu sagen, er möge doch bitte die IP Adresse loggen, von der aus der Anmeldeversuch kommt? Und falls ja, welche?
Ich möchte im Log meines Sambaserver (NT Domänencontroller auf Ubuntu 16.04) herausfinden, von welcher Adresse aus Loginversuche stattfinden. Ich habe hier ein paar Auffälligkeiten und würde gerne nach dem Urheber forschen.
In den Logfiles finde ich nur so etwas:
Das Loglevel in der smb.conf steht auf 2. Auch wenn ich ihn für auth auf 20 stelle, bekomme ich nicht meine gesuchte Quelladresse.[2018/03/07 11:58:15.199203, 2] ../source3/auth/auth.c:315(auth_check_ntlm_password)
check_ntlm_password: Authentication for user [ADMINISTRATOR] -> [ADMINISTRATOR] FAILED with error NT_STATUS_NO_SUCH_USER
Gibt es eine Möglichkeit, dem Sambaserver zu sagen, er möge doch bitte die IP Adresse loggen, von der aus der Anmeldeversuch kommt? Und falls ja, welche?