Hallo,
habe mal eine Frage zu den Zugriffsprotokollen: Meine TS-251+ ist mit dem Internet verbunden, Zugriffsversuche sind daher an der Tagesordnung, wurden bislang aber zuverlässig abgewehrt und die IP-Adressen der Angreifer blockiert.
Nun habe ich festgestellt, daß sich in letzter Zeit Zugriffe per iSCSI häufen. Diese werden in der Ereignisanzeige aber stets als "Login Success (iSCSI)" (siehe Screenshot) und in den Systemzugriffsprotokollen des QuLog Center mit "Verbindungstyp: iSCSI, Aktion: Angemeldet" angezeigt. Das klingt erst mal beunruhigend, da die Meldungen nahelegen, daß die Angriffe erfolgreich waren. Da ich iSCSI nicht nutze und die iSCSI-Dienste deaktiviert sind, kann aber kein Zugriff erfolgt sein.
Weshalb also diese irreführenden Meldungen?
Danke für Eure Hilfe!