Но первое яб посмотрел ову

Можешь на роутере ловить пакеты с внешним ИП. Узнаешь куда долбиться и по каким портам

Коллеги, добрый день.

Есть серьёзный вопрос по безопасности. На контроллере видно много ивентов 4625, в них около 50 внешних ip адресов пытаются заломиться под учёткой Administrator.  Скорее всего они это делают через серверы, которые открыты для внешки.

Как можно определить через какие серверы идёт подбор?

Коллеги, добрый день.

Есть серьёзный вопрос по безопасности. На контроллере видно много ивентов 4625, в них около 50 внешних ip адресов пытаются заломиться под учёткой Administrator.  Скорее всего они это делают через серверы, которые открыты для внешки.

Как можно определить через какие серверы идёт подбор?

Моё предложение как всегда в силе))
Если что - проконсультирую

Моё предложение как всегда в силе))
Если что - проконсультирую

Моё предложение как всегда в силе))
Если что - проконсультирую

выезд? аппартаменты?

An account failed to log on.

Subject:
 Security ID:    S-1-0-0
 Account Name:    -
 Account Domain:    -
 Logon ID:    0x0

Logon Type:      3

Account For Which Logon Failed:
 Security ID:    S-1-0-0
 Account Name:    ADMINISTRATOR
 Account Domain:    

Failure Information:
 Failure Reason:    Unknown user name or bad password.
 Status:      0xC000006D
 Sub Status:    0xC000006A

Process Information:
 Caller Process ID:  0x0
 Caller Process Name:  -

Network Information:
 Workstation Name:  -
 Source Network Address:  118.180.214.5
 Source Port:    0

Detailed Authentication Information:
 Logon Process:    NtLmSsp
 Authentication Package:  NTLM
 Transited Services:  -
 Package Name (NTLM only):  -
 Key Length:    0