блин, это ещё и мобила

по вифи, явно... а вифи через нат явно

🤷🏻‍♂

В разных сетях пробывал 😂

Айти пбх 192.168.0.190.   Мой айпи 192.168.0.160

Поднял тестовый в другом офисе та же песня

Business as usual for Azure customers despite 2.4 Tbps DDoS attack

Атакующий трафик поступал примерно из 70 000 источников, из нескольких стран Азиатско-Тихоокеанского региона, таких как Малайзия, Вьетнам, Тайвань, Япония и Китай, а также из Соединенных Штатов

Конечно же исходя из статьи атака была отражена, успешно и MS рекомендует всеи испробовать их инструменты… Но суть не в этом, в данном случае акцент хотелось бы сделать на том, какого масштаба была атака и на сколько эта атака превышает атаки предыдущих лет (со слов авторов превышает на 140%)

https://azure.microsoft.com/en-us/blog/business-as-usual-for-azure-customers-despite-24-tbps-ddos-attack/

P.S. Thanks for link @Thatskriptkid

Коллеги подскажите  как можно узнать через АД на каком пк работает пользователь?  

Get-ADComputer -Filter 'user -like "vrn*"' -Properties IPv4Address | FT Name,DNSHostName,IPv4Address -A
но увы что то ему не хватает

Насколько я помню, инфа о залогиненых юзера хранится на тачках, а не в АД.

Поэтому, скорее всего тут надо из АД дёргать список компов, и потом по проходиться по ним WMI (которая может глючить и не на всех компах адекватно отрабатывать) дёргать запрос по логон\логофу типа:
https://stackoverflow.com/questions/5238133/getting-logged-on-username-from-a-service

спасибо

Доровской Сергей доб 344 увеличил репутацию 🐝(40)

Slack hubble, при демонстрации не работает совместное рисование, все включено, но локально рисует, но собеседнику не передаёт.
Знает кто причину?

Доброго времени, подскажите  что за каталог на флеще циско свича (dc_profile_dir)

Доброго времени. Jan  2 03:29:45.924: VTP LOG RUNTIME: DRAM failed for domain vss

вот этим заканчивается  попытка изменить моде на клиент или на сервер

Jan  2 03:32:37.903: VTP LOG RUNTIME: Transmit vtp request, domain vss, start value 0

Jan  2 03:32:38.552: VTP LOG RUNTIME: Summary packet received, domain = vss, rev = 80, followers = 2, length 80, trunk Gi0/16

Jan  2 03:32:38.552: VTP LOG RUNTIME: Validate TLVs : #tlvs 1, max blk size 4
Jan  2 03:32:38.552: VTP LOG RUNTIME: Validate TLVs : #00, val 6, len 4
Jan  2 03:32:38.552: VTP LOG RUNTIME: Summary packet rev 80 greater than domain vss rev 0

Jan  2 03:32:38.552: VTP LOG RUNTIME: Domain vss currently not in updating state

Jan  2 03:32:38.552: VTP LOG RUNTIME: pdu len 80, #tlvs 1

Jan  2 03:32:38.552: VTP LOG RUNTIME: Subset packet received, domain = vss, rev = 80, seq = 1, length = 1488

Jan  2 03:32:38.552: VTP LOG RUNTIME: Subset packet received, domain = vss, rev = 80, seq = 2, length = 180

Jan  2 03:32:38.557: %SW_VLAN-6-VTP_MODE_CHANGE: VLAN manager changing device mode from CLIENT to TRANSPARENT.
Jan  2 03:32:38.582: VTP LOG RUNTIME: VTP mode changed to Transparent.

Jan  2 03:32:38.582: VTP LOG RUNTIME: DRAM failed for domain vss
Jan  2 03:32:38.582: VTP LOG RUNTIME: Relaying packet received on trunk Gi0/16 - in TRANSPARENT MODE (nc = false)

вот все эвенты