2008 R2 - Компьютер попытался проверить учетные данные учетной записи.

Angry Demon · Отправлено: **13:40, 03-09-2012** | #2

Цитата podrepny:

Как защититься?

Запретить все подключения, разрешить только с легитимных адресов. Брандмауэр.

podrepny · Отправлено: **13:48, 03-09-2012** | #3

Сидим на DSL с динамическим IP и подключаемся из разных мест.
Других вариантов нет? Только так?

Angry Demon · Отправлено: **14:28, 03-09-2012** | #4

Цитата podrepny:

Сидим на DSL с динамическим IP и подключаемся из разных мест.

Как именно вы к серверу подключаетесь? По самбе? По RDP?

Molchune · Отправлено: **15:15, 03-09-2012** | #5

Ну ломатся по rdp
1. блочим IP (41.233.81.153)
2. смотрим кому принадлежит данный адрес - сеть адресов
3. Так как скорей всего это адрес какой адрес какого то провайдера то у него есть сайт есть служба ТП. пишешь туда что с это Ip-адреса идет подбор пасса. скидываешь ему логи (заранее почистив всю свою инфу и ждеш от них результата)
4. разрешаем только вход с известных ip адресов

podrepny · Отправлено: **16:30, 17-09-2012** | #6

Спасибо - помогло.

podrepny · Отправлено: **17:17, 11-12-2012** | #7

Каким образом можно отследить IP того кто пытался войти?
И почему не всегда пишется информация откуда была не удачная попытка, а иногда пишется?