Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Попытки входа в систему извне / 8 сообщений из 8, страница 1 из 1
09.11.2011, 13:32
    #37518073
The_rat
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Попытки входа в систему извне
В Журнале Windows множественные сообщения "Сбой аудита" "Вход в систему" через "ProcessName C:\Windows\System32\winlogon.exe", ip адрес и имя пользователя (перебор разных вариантов), с помощью которого пытаются вломиться подобрав по видимому пароль.
Домен не поднят, в сети десяток узверов, прокся раздает интернет в локалку.

По сему вопрос: как ограничить возможность входа на сервак с попытками перебора имен пользователей\паролей, без ограничений для локальной сети? Делать фильтр по выявленным IP не вариант - их сотни.
Или иначе: как запретить вход через winlogon удаленно?

Как вариант - в именах юзверов использовать кириллицу - это слишком примитивно (ни одной попытки с использование русских букв пока не зарегистрировал).



Пока никто не вломился, но эта фигня мне крайне не нравится.
...
Рейтинг: 0 / 0
09.11.2011, 14:22
    #37518294
The Dim!
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Попытки входа в систему извне
...снести нетбиос и ижи с ним с внешнего интерфейса.
...
Рейтинг: 0 / 0
09.11.2011, 17:01
    #37518690
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Попытки входа в систему извне
1. Файрвол, конечно если с NETBIOS все в порядке
2 В домене блокировать на 30 минут.
...
Рейтинг: 0 / 0
09.11.2011, 17:27
    #37518763
The_rat
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Попытки входа в систему извне
NetBios отправлен фтопку изначально.
Настраивать доступ FW через белый список IP не вариант.
Остается блокировка.

Спасибо!
...
Рейтинг: 0 / 0
09.11.2011, 17:42
    #37518790
Khod
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Попытки входа в систему извне
The_rat,

Чем страшно, если вломятся.
Всех нарезать, как пользователями,Пароли адмистратора сделать сложными и никому не говорить.
...
Рейтинг: 0 / 0
09.11.2011, 17:42
    #37518791
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Попытки входа в систему извне
У тебя что люди лазят извне?
Иначе твое возражение не понятно.
И не надо по списку, достаточно указать разрешений диапазон, или вообще доступ извне запретить.
...
Рейтинг: 0 / 0
10.11.2011, 12:30
    #37519643
The_rat
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Попытки входа в систему извне
Доступ снаружи запретить не могу. У внешних клиентов нет постоянных IP.
Резать по диапазону?
...
Рейтинг: 0 / 0
10.11.2011, 12:57
    #37519745
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Попытки входа в систему извне
Ну раз по ИП резать не можешь, то тогда только строгие пароли. Может еще клиентские сертификаты.
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Попытки входа в систему извне / 8 сообщений из 8, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]