Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - Аудит попыток входа

Ответить
Настройки темы
Вопрос - Аудит попыток входа

Новый участник


Сообщения: 19
Благодарности: 0

Профиль | Отправить PM | Цитировать

Приветствую.

Каким инструментом можно пользоваться для регистрации попыток неудачного входа в систему и уведомления системного администратора?
Допустим, запретили пользователям входить в систему в нерабочее время и выходные дни.
Допустим, настроили в домене "Аудит событий входа в систему".
Как уведомлять системного администратора о неудачных попытках входа?
Желательно в Telegram.

Отправлено: 23:10, 28-01-2024

 

Ветеран


Сообщения: 2713
Благодарности: 252

Профиль | Отправить PM | Цитировать

мыслится что-то в шедьюлере по триггеру попытки логона, а что там за действие будет обозначено - детали..
Ток не помню, что дает..

Или грипить со списка event viewer-а события. Но это уже не непрерывно, а по расписанию, скажем, раз в сутки.

-------
Оснащение дурдомов компьютерами идёт полным ходом.
Об этом можно судить по комментариям в интернете.

Отправлено: 02:06, 02-02-2024 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для DJ Mogarych

fascinating rhythm


Moderator


Сообщения: 6582
Благодарности: 1511

Профиль | Отправить PM | Цитировать

В самом журнале событий есть пункт "Привязать задачу к журналу", там можно на определённое событие повесить действие.

Более продвинутый вариант - развернуть Zabbix, он умеет смотреть в логи и слать сообщения в телегу.

-------
Powershell 7.x | Powershell 5.1 | ffmpeg (docs)

Отправлено: 09:33, 06-03-2024 | #3


(*.*)


Сообщения: 36527
Благодарности: 6686

Профиль | Сайт | Отправить PM | Цитировать

Гугл event viewer to telegram творит чудеса...

-------
Канал Windows 11, etc | Чат @winsiders

Отправлено: 16:18, 07-03-2024 | #4



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - Аудит попыток входа

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
PowerShell - Скрипт блокировки неудачных попыток входа на сервер терминалов. rango13 Скриптовые языки администрирования Windows 4 09-09-2019 10:56
2012 R2 - [решено] Неизвестный источник попыток входа на сервер Candyman Windows Server 2012/2012 R2 7 05-12-2018 09:19
2008 R2 - Аудит входа в систему Dobrezov Windows Server 2008/2008 R2 1 07-02-2016 08:14
Разное - Загрузка системы после трех попыток man1 Microsoft Windows 7 21 13-08-2010 12:23
[решено] Аудит входа в систему и импорт событий из журнала безопасности Hardman Microsoft Windows NT/2000/2003 8 09-08-2005 01:59


« Предыдущая тема | Следующая тема »


 
Переход