[cameron]

Не совсем понятно почему отвалился доступ у директора. Возможно из-за перебора где-то логин его блокируется. логин DIR. Куда копать? »

в более сложный логин.

Учётка директора с других ПК коннектиться (не входил, пароля не помню) »

не поняла.

Ноут директора на хрюше, заведён в другой домен вообще. У нас DC нет, просто рабочая группа. »

это ни на что не влияет.

Как поступить? »

VPN?
или доступ к 3389 с определённых адресов.

[ShaddyR]

там явно видно перебор на взлом »

если порт выведен во внешку - сменить порт,

VPN? или доступ к 3389 с определённых адресов. »

. Не думаю, что имеет место быть целенаправленный взлом, скорее - ddos'ят. Для твоей ОС при соблюдении мер безопасности - бесполезная трата времени.

[cameron]

скорее - ddos'ят »

на 3389? О_о
это брутфорс в числом виде, какой ддос на порты RDP?

[Sermion]

во вложении файл событий журнала безопасности сервера. там разные порты, не только 3389.
Пришёл к выводу что учётка всё же не причём, но надо попробывать залогиниться под другой с ноута директора.
Про безопасность "бесполезная трата времени" согласен, самое интересное что на маршрутизаторе проброшены порты только для rdp

[ShaddyR]

на 3389? О_о »

->

В версиях RDP до 6.0 при подключении по RDP клиенту до аутентификации надо показать окно входа – т.е. вначале показать, а потом уже он попробует зайти в систему. Это создаёт простую уязвимость – сервер можно перегрузить пачкой запросов “а дай-ка мне попробовать новую сессию начать”, и он будет вынужден на все запросы отвечать созданием сессии и ожиданием входа пользователя. Фактически, это возможность DoS.

это так, вкратце)

[WindowsNT]

1. Смена порта против китайцев не поможет, доказано на опыте.
2. Если я правильно смог перевести текст вопроса, директор работает на Windows XP, небезопасной Home. Думаю, на сервере не включён механизм Network Level Authentication. Это следует сделать незамедлительно, иначе взлом через прослушивание трафика — секундное дело. На XP RDP NLA включается через реестр.

[Cruzenshtern]

WindowsNT, Не в тему но думаю стоит спросить.
А вот для Andoroid есть прога RDP которая бы поддерживала NLA? А то у меня сейчас стоит 2X Client но он этого не поддерживает а очень хотелось бы.

[WindowsNT]

Dear Cruzenshtern,
Андроиды выходят за рамки моей компетенции.

[Sermion]

как победить, не пойму
Естественно, такого пользователя нет....
Network Level Authentication включил, посмотрим...

С ноута директора RDP к другим внешним серверам подключается, к своему в локалке нет. RDP обновил с мелкомягкого до 7-й версии (последняя для хрюши).
ХЗ куда копать.