|
Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - Аудит попыток входа |
|
Вопрос - Аудит попыток входа
|
Новый участник Сообщения: 19 |
Приветствую.
Каким инструментом можно пользоваться для регистрации попыток неудачного входа в систему и уведомления системного администратора? Допустим, запретили пользователям входить в систему в нерабочее время и выходные дни. Допустим, настроили в домене "Аудит событий входа в систему". Как уведомлять системного администратора о неудачных попытках входа? Желательно в Telegram. |
|
Отправлено: 23:10, 28-01-2024 |
Ветеран Сообщения: 2677
|
Профиль | Отправить PM | Цитировать мыслится что-то в шедьюлере по триггеру попытки логона, а что там за действие будет обозначено - детали..
Ток не помню, что дает.. Или грипить со списка event viewer-а события. Но это уже не непрерывно, а по расписанию, скажем, раз в сутки. |
------- Отправлено: 02:06, 02-02-2024 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
fascinating rhythm Сообщения: 6564
|
Профиль | Отправить PM | Цитировать В самом журнале событий есть пункт "Привязать задачу к журналу", там можно на определённое событие повесить действие.
Более продвинутый вариант - развернуть Zabbix, он умеет смотреть в логи и слать сообщения в телегу. |
------- Отправлено: 09:33, 06-03-2024 | #3 |
(*.*) Сообщения: 36510
|
Профиль | Сайт | Отправить PM | Цитировать Гугл event viewer to telegram творит чудеса...
|
------- Отправлено: 16:18, 07-03-2024 | #4 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
PowerShell - Скрипт блокировки неудачных попыток входа на сервер терминалов. | rango13 | Скриптовые языки администрирования Windows | 4 | 09-09-2019 10:56 | |
2012 R2 - [решено] Неизвестный источник попыток входа на сервер | Candyman | Windows Server 2012/2012 R2 | 7 | 05-12-2018 09:19 | |
2008 R2 - Аудит входа в систему | Dobrezov | Windows Server 2008/2008 R2 | 1 | 07-02-2016 08:14 | |
Разное - Загрузка системы после трех попыток | man1 | Microsoft Windows 7 | 21 | 13-08-2010 12:23 | |
[решено] Аудит входа в систему и импорт событий из журнала безопасности | Hardman | Microsoft Windows NT/2000/2003 | 8 | 09-08-2005 01:59 |
|