Seite 1 von 1

ifap Fehler

Verfasst: Donnerstag 9. August 2012, 09:07
von lcer
Hallo zusammen,

mein Windows Ereignisprotokoll/Sicherheit) wird seit kurzem (seit wann genau weiß ich nicht) mit folgenden Warnungen über eine Zugriffsverletzung vollgeschrieben (geschätzt hundert Meldungen pro Sekunde!!!!!):

Code: Alles auswählen

Ereignistyp:	Fehlerüberw.
Ereignisquelle:	Security
Ereigniskategorie:	Objektzugriff 
Ereigniskennung:	560
Datum:		09.08.2012
Zeit:		08:41:47
Benutzer:		####
Computer:	####
Beschreibung:
Geöffnetes Objekt:
 	Objektserver:	Security
 	Objekttyp:	File
 	Objektname:	C:\ads_err.dbf
 	Handlekennung:	-
 	Vorgangskennung:	{0,3374584}
 	Prozesskennung:	6256
 	Abbilddateiname:	S:\ifapDB\praxisCENTER3\ipc.exe
 	Primärer Benutzername:	####
 	Primäre Domäne:	####
 	Primäre Anmeldekennung:	(0x0,0x853EB)
 	Clientbenutzername:	-
 	Clientdomäne:	-
 	Clientanmeldekennung:	-
 	Zugriffe:	READ_CONTROL 
			SYNCHRONIZE 
			Daten lesen (oder Verzeichnis auflisten) 
			Daten schreiben (oder Datei hinzufügen) 
			Daten anhängen (oder Unterverzeichnis hinzufügen oder Pipeinstanz erstellen) 
			EA lesen 
			EA schreiben 
			Attribute lesen 
			Attribute schreiben 
			
 	Rechte:	-
 	Beschränkte SID-Anzahl:	0
 	Zugriffsmaske:	0x12019F
Aulöser ist ipc.exe unser geliebtes ifap. Das ganze passiert auf meinem 2003er Domaincontroller.
gefunden habe ich, dass die Dateie die Log-Datei von Advantage Database Server ist. http://devzone.advantagedatabase.com/dz ... c_logs.htm
http://www.sybase.com/products/database ... baseserver

Ich habe das Problem erstmal umgangen, indem ich eine neue Datei C:\ads_err.dbf angelegt und mit Vollzugriff für jedermann versehen.

Grüße

Christoph

PS: Das Problem kann man nur mitbekommen, wenn in den Gruppenrichtlinien festgelegt ist, dass Zugriffsfehler ins ereignisprotokoll geschrieben werden. siehe http://technet.microsoft.com/de-de/libr ... 43750.aspx

PPS: Vielleicht sollte Compugroup/IFAP mal die Qualifikation seiner Programmierer überprüfen.

Re: ifap Fehler

Verfasst: Donnerstag 9. August 2012, 19:39
von caesar
und außerdem: mir ist aufgefallen, dass IFAP bei der Installation diverse Ports für öffentlich aufmacht und zwar mittels verschiedener Programmteile, an einem Rechner (4 von 11 sind am Internet) kam sogar bzgl. 1 Programmfeature von IFAP durch F-Secure eine trojanerverdächtige Meldung!!!!!!!!!!
Alles sehr suspekt!

Re: ifap Fehler

Verfasst: Freitag 10. August 2012, 07:26
von lcer
Bei solchen Problemen bekomme ich bei der Hotline immer die Antwort, es sei ein Problem mit dem Virenscanner, ich solle diesen Am besten nicht verwenden oder so! Hier fehlt es meiner Meinung nach einfach an sauberer Programmierarbeit. Zum Beispiel könnte man zu jeder neuen Programmversion eine Übersicht erstellen, die angibt, welche Prossese gestartet werden und welche Ports verwendet werden. Dann könnte ich auch meine Firewall & Virenscanner entsprechen justieren.

Grüße

Christoph

PS: die neueren Virenscanner analysieren doch den Programmcode auf virentypische Programmanteile. Wozu benötigt das Client-Server-System einer Datenbank diese Programmanteile? Vielleicht für das Nachladen von Werbecode?

Re: ifap Fehler: Nach Hause telefonieren

Verfasst: Samstag 11. August 2012, 20:55
von Johnny
Liebe Kollegen,

rücken Sie Verordnungsverhalten bisher noch nicht freiwillig heraus?

Spätestens wenn die ecard online geht (im Herbst/Ende des Jahres) dann will selbstverständlich auch IFAP "nach Hause telefonieren". Die Vorbereitungen sind offensichtlich jetzt schon getroffen.

Gruß aus Kiel

Johnny

Re: ifap Fehler: Nach Hause telefonieren

Verfasst: Sonntag 12. August 2012, 23:48
von wahnfried
Johnny hat geschrieben:Spätestens wenn die ecard online geht (im Herbst/Ende des Jahres) dann will selbstverständlich auch IFAP "nach Hause telefonieren". Die Vorbereitungen sind offensichtlich jetzt schon getroffen.
...wo geht denn die eGK online? Bei mir jedenfalls nicht.

Aber ansonsten finde ich Ihre Schlußfolgerung nachvollziehbar.

Grüsse Wahnfried

Re: ifap Fehler

Verfasst: Dienstag 14. August 2012, 00:26
von Johnny
Hallo wahnfried,

Nichts für Ungut, jetzt sind wir wieder beim Thema ecard.

Selbstverständlich wird auch die ecard "nach Hause telefonieren wollen" (dazu wird sie ja eingeführt).
Wenn sie dann nicht "nach Hause telefonieren" darf, kann sie nicht in das bestehende System z.B. TM eingelesen werden.
Und damit kann auch nicht abgerechnet werden.

Wie funktioniert das technisch?
Bekanntlich ist die ecard wiederbeschreibbar. Dies beinhaltet nicht nur eine Datenbeschreibung, sondern es kann auch eine neue Firmware, d.h. ein neues Programm per internet/ Konnektor auf die ecard aufgespielt werden.
Zuvor muß selbstverständlich auch die Praxissoftware (zwangsweise durch KBV Verordung/Zertifizierung) auf die online Fähigkeit abgestimmt d.h. umprogrammiert werden.

Ich muß mal wieder nachschauen, ob die break even Schwelle, d.h. die Zahl der eingelesen ecard/ Quartal schon die 60 % Marke überschritten hat. Denn dann wären wir soweit ...

Das ganz wird dann noch verschleiert durch andere Aktionen der Krankenkassen, z.B. Abschaffung der 10 € Praxisgebühr, Senkung des Punktwertes unter 3 Cent, Qualifizierung- /Zertifizierungsmaßnahmen, Praxisbegehungen etc.

Einen heißen Herbst
erwartet in Kiel :mrgreen:

Johnny

Re: ifap Fehler

Verfasst: Freitag 17. August 2012, 10:55
von schmidt-dietrich
Spannendes Thema - bitte doch aber woanders eineen Thread eröffnenen...

Mit AVG Antivirus keien Fehlermedlungen mehr, Z.T. sogar Netzwerk-ifap-Installation.
Hatte auf älterem Model Problem mit dem Zwischen-Juli-Update ließ sich nicht wie übl. Netzwerkinstallieren - obwohl alles korrekt, daher lokal per DVD-Installation nowendig.
Ports sehe ich keine Änderungen - ahbe aber Domänen inst. win 2008 + scharf geschaltete Portkontrollen ...