Remotedesktopverbindung nach einer Zeit nicht mehr möglich

Smash3333 · 9. Januar 2017

Hallo!

Ich habe einen Server (windows 7 professional) den ich mit Remotedesktop steuere.
Nach einer Zeit (ca. ein paar Tage) funktioniert die Verbindung intern, sowie extern nicht mehr. Beim Starten des RDP und eingeben der IP fragt er mich sogar noch nach passwort nur dann verbindet er ewig und es passiert nichts bzw. kommt die Meldung dass es zu lange dauert. Nach einem Neustart geht es wieder.

Ich habe einen ASUS Router mit standard software, genaue Type kann ich noch nachschicken falls diese gebraucht wird.

Hat jemand eine Idee was bei mir nicht funktioniert? Es tut so als ob ein Service oder so abkakt.

Vielen Dank schon mal!

d2boxSteve · 9. Januar 2017

Hat der Server eine Realtek Netzwerkkarte? Ich selbst habe einen kleinen Celeron j1900 mit Realtek, der hängt sich dann sogar komplett auf.
Probier mal den aktuellen Treiber von www.realtek.com.tw oder hier aus dem Download Bereich.

rg88 · 9. Januar 2017

Was steht im Ereignisprotokoll?

Smash3333 · 9. Januar 2017

Danke, das mit dem Treiber probiere ich!
Gute idee im Ereignisprotokoll nachzusehen! Danke! Mach ich auch!
Ich bin/war da ziemloch unbeholfen.

cumulonimbus8 · 9. Januar 2017

Ich bin/war da ziemloch unbeholfen.

Ein W7Pro ist ein Consumer-Betriebssystem und kein Server-Betriebssystem. Nur als leiser Hinweis.

CN8

Smash3333 · 9. Januar 2017

Ja, ich weis dass das nicht das optimalste betriebssystem ist aber habe leider kein windows server.

Habe mich jetzt mal in den server einloggen wollen. Der login screen ist noch da, dann aber nach der anmeldung alles finster und man sieht nur die maus. Nach einem Neustart ist folgende fehler im eventlog:
Fehler 1: TermDD 56
Fehler 2: "Es wurde ein interner Fehler generiert: 10. Fehlerstatus: 1203

Laut google gibt es da einen workaround aber das ist mir dann schon fast zu hoch.

rg88 · 9. Januar 2017

Naja, mit diesem düftigen Auszug aus dem Protokoll wird dir keiner helfen können

Smash3333 · 10. Januar 2017

Anbei die Codes.

Code:

Protokollname: System
Quelle:        TermDD
Datum:         10.01.2017 09:26:24
Ereignis-ID:   56
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      XXXX
Beschreibung:
Von der Terminalserver-Sicherheitsschicht wurde ein Fehler im Protokollablauf erkannt, und die Clientverbindung wurde getrennt. Client-IP: 183.60.194.131.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="TermDD" />
    <EventID Qualifiers="49162">56</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2017-01-10T08:26:24.543943700Z" />
    <EventRecordID>99101</EventRecordID>
    <Channel>System</Channel>
    <Computer>XXXX</Computer>
    <Security />
  </System>
  <EventData>
    <Data>\Device\Termdd</Data>
    <Data>183.60.194.131</Data>
    <Binary>0000040002002C000000000038000AC00000000038000AC00000000000000000000000000000000008030980</Binary>
  </EventData>
</Event>

Code:

Protokollname: System
Quelle:        Schannel
Datum:         09.01.2017 20:07:59
Ereignis-ID:   36888
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      XXXX
Beschreibung:
Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 1203.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
    <EventID>36888</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2017-01-09T19:07:59.504422200Z" />
    <EventRecordID>98813</EventRecordID>
    <Correlation />
    <Execution ProcessID="620" ThreadID="708" />
    <Channel>System</Channel>
    <Computer>XXXX</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="AlertDesc">10</Data>
    <Data Name="ErrorState">1203</Data>
  </EventData>
</Event>

Ergänzung (10. Januar 2017)

So habe jetzt noch ein paar Recherchen gemacht.
Habe auch noch einen Log wo steht dass die maximalen Anmeldeversuche erreicht worden sind.
Im Internet findet man mehrere solche Situationen. Hat was mit Brute-Force attacken zu tun.
Da hat sich wer bei meinem Server versucht etliche male einzuloggen. Deswegen hängt er sich wahrscheinlich auch auf.

Da ja der Port von RDP der Standardport ist wird mein Server relativ leicht gefunden.

Was, wenn ich den port wieder sperre und meinen Server über Teamviewer betreibe? ist dies sicherer?

Habe auch die maximalen logins begrenzt und das Passwort geändert.

Die Client-IP: 183.60.194.131 die im Log steht ist laut google irgendwo in China.

rg88 · 10. Januar 2017

Es ist sowieso nicht gut, wenn du den RDP-Port einfach sperrangelweit offen stehen lässt. Das ist viel zu gefährlich. Richte dir einen VPN-Zugang ein und verbinde dich darüber erst mit dem RDP-Dienst

Smash3333 · 11. Januar 2017

Da ich die Ursache gefunden habe, kann man dieses Thema schließen.

SlashRose · 30. April 2017

Smash3333 schrieb:
Da ich die Ursache gefunden habe, kann man dieses Thema schließen.

Und was ist die Ursache???

Smash3333 · 30. April 2017

Bei meinem Netzwerk war der Standard RDP Port für meinem Server freigegeben.
Dadurch wurde mein Server Opfer einer Brute Force Attacke. Es waren zu viele Einloggversuche und somit hängte sich der Server auf.
Als ich den Port wieder sperrte ging er einwandfrei.

Suche

Remotedesktopverbindung nach einer Zeit nicht mehr möglich

Smash3333

Cadet 2nd Year

d2boxSteve

Commodore

rg88

Fleet Admiral

Smash3333

Cadet 2nd Year

cumulonimbus8

Fleet Admiral

Smash3333

Cadet 2nd Year

rg88

Fleet Admiral

Smash3333

Cadet 2nd Year

rg88

Fleet Admiral

Smash3333

Cadet 2nd Year

SlashRose

Lt. Junior Grade

Smash3333

Cadet 2nd Year

Ähnliche Themen