illznn
12-01-2009, 13:25
Доброго времени суток.
Есть сеть, вся сеть стоит за фаерволом ICA фаер стоит на 2003 онже роутер :)
Остальные сервера такие как главный DC и добавочный, так же все юзеры защищены фаером лиш от external
Вот.... почему это нужно. Сегодня меня осенило после того как при в ходе на сервер меня послали. С админской учетки соответсвенно. Счетчик входов был на 10 ... отсюда ход мыслей пошел в сторону брута. Логов в безопасности милионы...
Поэтому зашла реч о необходимости сетевого анализатора.
Подскажите какой лучше посатвить, и куда именно его нужно ставить если анализировать рпедстоит именно внутрисетевой трафик.
Спасибо.
Есть сеть, вся сеть стоит за фаерволом ICA фаер стоит на 2003 онже роутер :)
Остальные сервера такие как главный DC и добавочный, так же все юзеры защищены фаером лиш от external
Вот.... почему это нужно. Сегодня меня осенило после того как при в ходе на сервер меня послали. С админской учетки соответсвенно. Счетчик входов был на 10 ... отсюда ход мыслей пошел в сторону брута. Логов в безопасности милионы...
Поэтому зашла реч о необходимости сетевого анализатора.
Подскажите какой лучше посатвить, и куда именно его нужно ставить если анализировать рпедстоит именно внутрисетевой трафик.
Спасибо.