2008 R2 - [решено] Пытаются взломать сервер, как поступить?

2008 R2 - [решено] Пытаются взломать сервер, как поступить?

Sermion

Старожил

Сообщения: 370
Благодарности: 36

Конфигурация

Профиль | Сайт | Отправить PM | Цитировать

Вложения


	аудит юркин.7z
(286.8 Kb, 40 просмотров)

Сервер 2008R2 с RDP
Некоторое время назад директор перестал подключаться к серверу через remoteAPP, rdp
Посмотрел логи аудита (прикреплены к теме): там явно видно перебор на взлом.
Проверил IP, большая часть Китай и Малайзия, но попался и российский ip, бауманский университет )))

Как поступить?
Не совсем понятно почему отвалился доступ у директора. Возможно из-за перебора где-то логин его блокируется. логин DIR. Куда копать?
Другие сотрудники логиняться нормально. Учётка директора с других ПК коннектиться (не входил, пароля не помню)
Ноут директора на хрюше, заведён в другой домен вообще. У нас DC нет, просто рабочая группа.

ipconfig /all

-------
Я отрицаю всё - и в этом суть моя
Затем, что лишь на то, чтоб с громом провалиться,
Годна вся эта дрянь, что на земле живёт.
Не лучше ль было б им уж вовсе не родиться!
Короче, всё, что злом ваш брат зовёт,-
Стремленье разрушать, дела и мысли злые,
Вот это всё - моя стихия !

----------------------------------------------------------------------------------------
если Вы считаете эту информацию полезной, нажмите ниже Полезное сообщение

Отправлено: 11:37, 16-04-2013

Cruzenshtern

Старожил

Сообщения: 252
Благодарности: 26

Профиль | Отправить PM | Цитировать

Sermion, рубани ип на роутере.

Отправлено: 08:58, 19-04-2013 | #11

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

ShaddyR

Железных Дел Мастер

Сообщения: 24786
Благодарности: 4546

Профиль | Сайт | Отправить PM | Цитировать

Цитата Cruzenshtern:

рубани ип на роутере. »

на кой? Только полный кретин будет брутфорсить со своего IP.

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Новая метла и инвентаризация)

Отправлено: 10:27, 19-04-2013 | #12

Sermion

Старожил

Сообщения: 370
Благодарности: 36

Профиль | Сайт | Отправить PM | Цитировать

Ошибка на клиенте

Клиент

Сервер

Роут

Нарыл support.microsoft.com/kb/329896
Есть вероятность того, что это причина и решение?

Ах, да ещё ВОТ человек сталкнулся с аналогичной проблемой, но решение только на сервере и про РДП ни слова

Отправлено: 20:13, 24-04-2013 | #13