RE: Zárolódó fiókok

[Schüller Attila]

Szia!
 
Az eseménynapló biztonság naplórészét nézd át. Keress 11 óra körül olyan felhasználókat, akiket letiltott a rendszer. Valószínűleg egy belső gépre feljutott egy kártevő (az SP3 defendere is le tudja írtani), és az bombázza a fiókokat különböző jelszavakkal. A naplóból megtudhatod, hogy melyik munkaállomáson kell keresned a betolakodót. Persze, a csoportházirendben legyen megadva, hogy a sikertelen belépéseket is naplózza.
 
Üdv.:
Schüller Attila

________________________________

Feladó: techinfo-bounces at lista.sulinet.hu meghatalmazó: Kléri István
Küldve: 2010. 03. 26., P 11:05
Címzett: Techinfo
Tárgy: Zárolódó fiókok



Sziasztok!

Pár hete küzdök egy problémával. Pár naponta (Ezen a héten kedd, péntek)
11 óra körül zárolódik néhány fiók. Teljesen véletlenszerűnek tűnik.
Olyan is, aki biztosan adott időben nem ül gépnél, és nem próbálkozik.

A logokban nem igazán találtam semmit. Az F-Secure sem jelez semmit.

Win2008 Szerver.

Köszi:

KI.


_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


--------- következő rész ---------
Egy nem text típusú csatolt állomány át lett konvertálva...
Név: nem elérhető
Típus: application/ms-tnef
Méret: 4512 bytes
Leírás: nem elérhető
Url : http://lista.sulinet.hu/pipermail/techinfo/attachments/20100326/2d42432a/attachment.bin