Size: a a a

UCСhat-Exchange, Skype, Office 365 and whitespace...

2020 July 20

ВБ

Виктор Бутолин... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Да. Там есть некоторые имена компов, но без адресов. В графиках выше количество внешних IP тянет на 1500~, при этом в списке локальных серверов, с которых идут запросы, только один имеет доступ из внешки.
В общем получается что количество внешних адресов значительно выше, чем количество запросов от компа с доступом снаружи
Явно что-то в логах путаешь. Внешние адреса ни фига не логгируются, когда идет попытка подбора паролей через сервер, на который дан доступ. Вроде, рдп это у тебя
источник

ВБ

Виктор Бутолин... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Твоя задача - найти то место, куда рдп прокинут
источник

ВБ

Виктор Бутолин... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Закроешь и 4625 пропадут.
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Виктор Бутолин
Явно что-то в логах путаешь. Внешние адреса ни фига не логгируются, когда идет попытка подбора паролей через сервер, на который дан доступ. Вроде, рдп это у тебя
А что за адреса тогда я вижу в логах 4625? Там часть внутренние, но в основном внешие адреса, некоторые даже резолвятся через nslookup
источник

ВБ

Виктор Бутолин... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
А что за адреса тогда я вижу в логах 4625? Там часть внутренние, но в основном внешие адреса, некоторые даже резолвятся через nslookup
А вот это уже вопрос! Прямой рдп прокинут на кд снаружи)))
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Виктор Бутолин
А вот это уже вопрос! Прямой рдп прокинут на кд снаружи)))
Не, это точно нет )
источник

ВБ

Виктор Бутолин... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Не, это точно нет )
Я б не был столь уверен)))
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Ладно, спрошу у сетевиков что там по пробросу. И наверно надо логи IIS включить, посмотреть кто через вебку пытается ломиться
источник

ВБ

Виктор Бутолин... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Ладно, спрошу у сетевиков что там по пробросу. И наверно надо логи IIS включить, посмотреть кто через вебку пытается ломиться
Там тоже охереешь. Тысячи в секунду)).
источник

vu

vu u in UCСhat-Exchange, Skype, Office 365 and whitespace...
На контроллере домена закрыть рдп с внешних адресов собственными брандмауэром и посмотреть прекратится ли)
источник

K

Kazakhstanin in UCСhat-Exchange, Skype, Office 365 and whitespace...
что там главный безопасник молчит?
источник

vu

vu u in UCСhat-Exchange, Skype, Office 365 and whitespace...
Kazakhstanin
что там главный безопасник молчит?
Он уже предлагал консалтинг
источник

K

Kazakhstanin in UCСhat-Exchange, Skype, Office 365 and whitespace...
и все чтоль7
источник

K

Kazakhstanin in UCСhat-Exchange, Skype, Office 365 and whitespace...
бгаа
источник

vu

vu u in UCСhat-Exchange, Skype, Office 365 and whitespace...
Evgeny V.
Моё предложение как всегда в силе))
Если что - проконсультирую
This
источник

K

Kazakhstanin in UCСhat-Exchange, Skype, Office 365 and whitespace...
ужеб киви кошель бы скинул, чот мелочится
источник

vu

vu u in UCСhat-Exchange, Skype, Office 365 and whitespace...
Кстати да и запинить уже
источник

vu

vu u in UCСhat-Exchange, Skype, Office 365 and whitespace...
По чем там час?
источник

K

Kazakhstanin in UCСhat-Exchange, Skype, Office 365 and whitespace...
100 у более нормлаьной
источник

vu

vu u in UCСhat-Exchange, Skype, Office 365 and whitespace...
20 $?
источник