Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Отследить атаку на windows 2003

Ответить
Настройки темы
Отследить атаку на windows 2003

Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать

Здравствуйте. К нам по всей видимости подключаются по RDP.
Скажите как можно отследить эти подключения и узнать ip адрес?

Отправлено: 11:35, 02-12-2011

 


Administrator


Сообщения: 25151
Благодарности: 3803

Профиль | Сайт | Отправить PM | Цитировать

Настройте аудит в локальных политиках - аудит входа в систему. Смотрите в журналах событий код события 10 - Logon Type Codes Revealed

-------
FAQ по Windows 10 .::. Настройка Центра обновления в Windows 10 .::. Чистая установка Windows 10 – пошаговая инструкция

Отправлено: 11:42, 02-12-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать

Там вроде не пишется IP адрес. или мы ошибаемся?

Отправлено: 12:04, 02-12-2011 | #3



Administrator


Сообщения: 25151
Благодарности: 3803

Профиль | Сайт | Отправить PM | Цитировать

Не уверен, но должен писать вроде, должен быть логин, имя компьютера и IP компьютера с которого было подключение. Сейчас нет возможности проверить, но вы можете это сделать и самостоятельно. Пишется в журнал безопасности.

-------
FAQ по Windows 10 .::. Настройка Центра обновления в Windows 10 .::. Чистая установка Windows 10 – пошаговая инструкция

Отправлено: 12:12, 02-12-2011 | #4


Аватара для zero55

Ветеран


Сообщения: 723
Благодарности: 127

Профиль | Сайт | Отправить PM | Цитировать

Вот описание как разбирать журнал безопасности.
http://blog.wadmin.ru/2010/04/security-logs-audit/

При разборе журнала смотрите за типом входа 10 (Logon type: 10)

Отправлено: 22:30, 02-12-2011 | #5



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Отследить атаку на windows 2003

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Как отследить, что насилует жёсткий диск в Windows 7? Gowdin Microsoft Windows 7 10 11-10-2011 23:14
Китайские хакеры совершили очередную атаку на сервера компании Google OSZone News Новости информационных технологий 0 06-12-2010 17:30
Firewall - Как заблокировать атаку ShLot Защита компьютерных систем 7 25-11-2010 09:35
[решено] Перенос настроек с Windows server 2003 SP1 на Windows server 2003 R2 SP2 HP777 Microsoft Windows NT/2000/2003 13 21-06-2009 17:52
Разное - Обмен Windows Small Business Server Premium 2003 на Windows Server 2003 Max2k Лицензирование продуктов Microsoft 4 13-06-2008 19:37


« Предыдущая тема | Следующая тема »


 
Переход