|
Попытки входа в систему извне
|
||
|---|---|---|
Участник
Откуда: Ukraine, Kirovograd
Сообщения: 6 473 |
||
| 09.11.2011, 17:42 |
|
|
|
|
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
В Журнале Windows множественные сообщения "Сбой аудита" "Вход в систему" через "ProcessName C:\Windows\System32\winlogon.exe", ip адрес и имя пользователя (перебор разных вариантов), с помощью которого пытаются вломиться подобрав по видимому пароль. Домен не поднят, в сети десяток узверов, прокся раздает интернет в локалку. По сему вопрос: как ограничить возможность входа на сервак с попытками перебора имен пользователей\паролей, без ограничений для локальной сети? Делать фильтр по выявленным IP не вариант - их сотни. Или иначе: как запретить вход через winlogon удаленно? Как вариант - в именах юзверов использовать кириллицу - это слишком примитивно (ни одной попытки с использование русских букв пока не зарегистрировал). Пока никто не вломился, но эта фигня мне крайне не нравится. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 13:32 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
...снести нетбиос и ижи с ним с внешнего интерфейса. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 14:22 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
1. Файрвол, конечно если с NETBIOS все в порядке 2 В домене блокировать на 30 минут. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 17:01 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
NetBios отправлен фтопку изначально. Настраивать доступ FW через белый список IP не вариант. Остается блокировка. Спасибо! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 17:27 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
The_rat, Чем страшно, если вломятся. Всех нарезать, как пользователями,Пароли адмистратора сделать сложными и никому не говорить. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 17:42 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
У тебя что люди лазят извне? Иначе твое возражение не понятно. И не надо по списку, достаточно указать разрешений диапазон, или вообще доступ извне запретить. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.11.2011, 17:42 |
|
||
|
Попытки входа в систему извне
|
|||
|---|---|---|---|
|
#18+
Доступ снаружи запретить не могу. У внешних клиентов нет постоянных IP. Резать по диапазону? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 10.11.2011, 12:30 |
|
||
|
|
start [/forum/topic.php?fid=26&msg=37519745&tid=1497517]: |
0ms |
get settings: |
7ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
221ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
44ms |
get tp. blocked users: |
1ms |
| others: | 212ms |
| total: | 517ms |
| 0 / 0 |
