Брутфорсят по RDP - [2] :: В помощь системному администратору

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Брутфорсят по RDP

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2

DendroMe

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

на win2012 стоит прокси сервер, который успешно справляется с задачей. Через RRAS настроено перенаправление портов, дабы сотрудники могли из дома заходить. В политиках настроена блокировка после 3х неудачных попыток. Так же на станции разрешен вход только одного определенного пользователя.

Настроил логировать всё. Пусто, даже файла такого нет.

Всего записей: 23 | Зарегистр. 28-11-2016 | Отправлено: 03:42 06-02-2017

marlin24

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Вот забавно читать в данном контексте слово "успешно". Очень симплексный подход.
Успешно, это когда я настроил программу и в ней работает все, что я настроил - правила правят, логи логируют, брутфорсы и дидосы определяются и банятся.
Вот это успешно. Причем тут должно быть правило настроил-попробовал-убедился что все работает-успокоился. А тут вроде настроил, но не логирует. Значит или неправильно настроил или все-же RRAS это прокси-сервер для бедных (ИМХО). Читай траблшутинг по настройке логов в RRAS. А потом уже читай логи.

Всего записей: 91 | Зарегистр. 09-11-2006 | Отправлено: 09:27 06-02-2017

paab Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Виндовый журнал капризная штука. Поставьте TcpLogView или подобные инструменты анализа, и будет видно кто ломится к вам в гости.
	Всего записей: 2 \| Зарегистр. 31-05-2017 \| Отправлено: 23:46 31-05-2017

DendroMe

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Microsoft Network Monitor поставил, с его помощью баню те кто буровит.
А где можно выдрать список ip откуда идет брутфорс? Явно не я один такой, и судя по сайту https://www.abuseipdb.com/check/91.195.103.100 тут много ip уже известных, откуда идут атаки.

Всего записей: 23 | Зарегистр. 28-11-2016 | Отправлено: 05:15 01-06-2017

paab

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Если рассматривать комбайны по анализу трафика, ИМХО wireshark будет интереснее чем Microsoft Network Monitor.
Выдирания списка х.з. лучше по горячему делать - банить пока идут запросы. Списки наработанные кем то будут не актуальны, никто не мешает мамкиным хацкерам юзать разные IP.

Всего записей: 2 | Зарегистр. 31-05-2017 | Отправлено: 10:42 01-06-2017

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Брутфорсят по RDP

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC