Szia!
 
Az eseménynapló biztonság naplórészét nézd át. Keress 11 óra körül olyan 
felhasználókat, akiket letiltott a rendszer. Valószínűleg egy belső gépre 
feljutott egy kártevő (az SP3 defendere is le tudja írtani), és az bombázza a 
fiókokat különböző jelszavakkal. A naplóból megtudhatod, hogy melyik 
munkaállomáson kell keresned a betolakodót. Persze, a csoportházirendben legyen 
megadva, hogy a sikertelen belépéseket is naplózza.
 
Üdv.:
Schüller Attila

________________________________

Feladó: [email protected] meghatalmazó: Kléri István
Küldve: 2010. 03. 26., P 11:05
Címzett: Techinfo
Tárgy: Zárolódó fiókok



Sziasztok!

Pár hete küzdök egy problémával. Pár naponta (Ezen a héten kedd, péntek)
11 óra körül zárolódik néhány fiók. Teljesen véletlenszerűnek tűnik.
Olyan is, aki biztosan adott időben nem ül gépnél, és nem próbálkozik.

A logokban nem igazán találtam semmit. Az F-Secure sem jelez semmit.

Win2008 Szerver.

Köszi:

KI.


_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


<<winmail.dat>>

_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/

válasz