|
|
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
В Журнале Windows множественные сообщения "Сбой аудита" "Вход в систему" через "ProcessName C:\Windows\System32\winlogon.exe", ip адрес и имя пользователя (перебор разных вариантов), с помощью которого пытаются вломиться подобрав по видимому пароль. Домен не поднят, в сети десяток узверов, прокся раздает интернет в локалку. По сему вопрос: как ограничить возможность входа на сервак с попытками перебора имен пользователей\паролей, без ограничений для локальной сети? Делать фильтр по выявленным IP не вариант - их сотни. Или иначе: как запретить вход через winlogon удаленно? Как вариант - в именах юзверов использовать кириллицу - это слишком примитивно (ни одной попытки с использование русских букв пока не зарегистрировал). Пока никто не вломился, но эта фигня мне крайне не нравится. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 13:32 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
...снести нетбиос и ижи с ним с внешнего интерфейса. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 14:22 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
1. Файрвол, конечно если с NETBIOS все в порядке 2 В домене блокировать на 30 минут. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 17:01 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
NetBios отправлен фтопку изначально. Настраивать доступ FW через белый список IP не вариант. Остается блокировка. Спасибо! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 17:27 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
The_rat, Чем страшно, если вломятся. Всех нарезать, как пользователями,Пароли адмистратора сделать сложными и никому не говорить. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 17:42 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
У тебя что люди лазят извне? Иначе твое возражение не понятно. И не надо по списку, достаточно указать разрешений диапазон, или вообще доступ извне запретить. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 17:42 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
Доступ снаружи запретить не могу. У внешних клиентов нет постоянных IP. Резать по диапазону? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 10.11.2011, 12:30 |
|
||
|
|

start [/forum/topic.php?fid=26&msg=37518690&tid=1497517]: |
0ms |
get settings: |
10ms |
get forum list: |
26ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
188ms |
get topic data: |
7ms |
get forum data: |
1ms |
get page messages: |
42ms |
get tp. blocked users: |
1ms |
| others: | 260ms |
| total: | 541ms |

| 0 / 0 |
