Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - Блокировка учетных записей

Ответить
Настройки темы
2012 R2 - Блокировка учетных записей

Новый участник


Сообщения: 43
Благодарности: 0

Профиль | Отправить PM | Цитировать

Добрый день.
Есть домен. Групповыми политиками задано: после 3 неудачных попыток учетка пользователя блокируется.
Внезапно началось массовое блокирование различных учеток домена. В логах контроллера домена вижу (событие 4776) вижу ПК (Source Workstation) с не типичным для нашей сети именем sa0775. Таких событий очень много, ПК один, а учетные записи разные. Т.е. что-то с этого ПК пытается подобрать пароль к учетным записям.

ПК с таким именем не пингуется, записи о нем нет ни в DHCP, ни в DNS. Как можно вычислить этот ПК?

Отправлено: 12:54, 25-05-2017

 

Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

сперва поглядеть на шлюз, на предмет отпубликованных RDP.
потом попинговать хост и сразу поглядть в arp (от пинга можно закрыться фаерволом, а от arp не получится).
если хост внутри, то вы получите MAC адрес.
дальше дело за таблицами ethernet switching'а на свитчах и поиска порта с этим маком.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:13, 25-05-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 43
Благодарности: 0

Профиль | Отправить PM | Цитировать

Спасибо. А другие способы есть? Может какой-нибудь аудит включить на контроллере домена?

Отправлено: 14:10, 25-05-2017 | #3



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - Блокировка учетных записей

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Любой язык - [решено] Блокировка учетных записей Спаситель Скриптовые языки администрирования Windows 1 26-06-2015 16:47
Службы - настройки учетных записей sgg75111 Microsoft Windows 2000/XP 1 06-05-2013 19:10
Службы - 2 Одинаковых учетных записей. monster1996 Microsoft Windows 7 3 04-05-2012 12:39
Создание учетных записей Pauletto Microsoft Windows 2000/XP 7 30-04-2006 00:14
Отображение учетных записей Yoghurt Microsoft Windows 2000/XP 7 12-02-2004 23:54


« Предыдущая тема | Следующая тема »


 
Переход