[Rezor666]

wiznv, Да куда угодно.
Мы телепаты по вашему?

[WindowsNT]

Покажите снимок экрана с событием. Покажите весь текст события.

[wiznv]

Покажите снимок экрана с событием. Покажите весь текст события. »

См. прикрепленные изображения.

[wiznv]

Имено это конкретное событие было в большом кол-ве с разницей в несколько секунд. Как, если в групповых политиках стоит блокировка при неправильном вводе пароля??

[WindowsNT]

Firewall не работает. Тип входа 3 — логон через шаринги. Порты шарингов открыты на внешний мир.
Имеется какая-то причина, по которой у вас не сняты службы Client for Microsoft Network и File and Printer Sharing for Microsoft Network с внешней сетевой карты?

[wiznv]

службы Client for Microsoft Network и File and Printer Sharing for Microsoft Network »

Я написал еще в первом посте что эта служба была отключена..

[WindowsNT]

От жеж. А откуда тогда тип логона 3?.. Надо ещё подумать.
А это точно снаружи?

[Rezor666]

WindowsNT, Давайте не будем думать, а просто попросим ТС проверить трафик с помощью wireshark и увидим куда нацелен трафик.

[wiznv]

А это точно снаружи? »

Вот в этом месте у меня возник вопрос - в винде это можно выяснить по журналам?

Давайте не будем думать, а просто попросим ТС проверить трафик с помощью wireshark и увидим куда нацелен трафик. »

я использовал smartsniff. попытки соединения были на 135 порт...