Компьютер попытался проверить учетные данные учетной записи.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)

Компьютер попытался проверить учетные данные учетной записи.

Идет перебор паролей к моему серверу. В журнале есть запись:

Раньше атакующего можно было увидеть по IP в журнале:

Как защититься? Подскажите, что делать в таком случае?

Цитата:

Цитата podrepny

Как защититься?

Запретить все подключения, разрешить только с легитимных адресов. Брандмауэр.

Сидим на DSL с динамическим IP и подключаемся из разных мест.
Других вариантов нет? Только так?

Цитата:

Цитата podrepny

Сидим на DSL с динамическим IP и подключаемся из разных мест.

Как именно вы к серверу подключаетесь? По самбе? По RDP?

Ну ломатся по rdp
1. блочим IP (41.233.81.153)
2. смотрим кому принадлежит данный адрес - сеть адресов
3. Так как скорей всего это адрес какой адрес какого то провайдера то у него есть сайт есть служба ТП. пишешь туда что с это Ip-адреса идет подбор пасса. скидываешь ему логи (заранее почистив всю свою инфу и ждеш от них результата)
4. разрешаем только вход с известных ip адресов

Спасибо - помогло.

Каким образом можно отследить IP того кто пытался войти?
И почему не всегда пишется информация откуда была не удачная попытка, а иногда пишется?