@DimiDr0lik

Как узнать ip адрес клиента при авторизации в домене?

Коллеги, добрый день
Имеется большое количество сервисов которые имеют доменную авторизацию
в логах видно брутфорс в АД, но не понятно к какому рессурсу
Failed Logon,"Logon","N/A","dc-104.local","ADMINISTRADOR","29.07.2018 3:28:48","N/A","Cause: User logon with misspelled or bad user account."
Failed Logon,"Logon","N/A","dc-102.local","ADMINSVR","29.07.2018 3:28:49","N/A","Cause: User logon with misspelled or bad user account."

Как узнать ИП адрес этого хакера?)
  • Вопрос задан
  • 555 просмотров
Пригласить эксперта
Ответы на вопрос 2
@antonsr98
Системный Администратор
Поставьте пограничный сервер для авторизации и ловите подлеца на нем. Как пример можно использовать ForeFront TMG. либо сравните время авторизации с логами с firewall
Ответ написан
Комментировать
xmoonlight
@xmoonlight
https://sitecoder.blogspot.com
Wireshark с фильтром - наше всё...
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы