Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: 1
RSS
NT эвент лог
 
#1
Это нравится:0Да/0Нет
05.04.2003 13:56:51
Как узнать IP пользователя, который пытался подобрать пароль или имя пользователя к ресурсам машины?

Естественно, если установлен аудит соответствующих событий, то появляется сообщение в логе: "Неизвестное имя пользователя или пароль". Есть ли возможность логить IP
 
 
 
#2
Это нравится:0Да/0Нет
06.04.2003 09:47:08
Средставами Windows нельзя, установи персональный firewall.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
 
 
#3
Это нравится:0Да/0Нет
06.04.2003 23:03:32
В эвэнт вьювере прописывается NETBIOS имя атакующего компьютера и его рабочей группы.

Набираешь в командной строке:

nbtstat -a <имя_компьютера>

И узнаешь айпи.

Работает если атакуют из твоей же локальной сети.

Иначе - фаерволл или снифер.
 
 
 
Страницы: 1
Читают тему