1 / 1 / 1
Регистрация: 16.07.2010
Сообщений: 21
|
|
1 | |
Windows 2003 Server Active directory, Постоянная блокировка пользователей + Аудит отказа30.07.2020, 13:57. Просмотров 1285. Ответов 1
Метки нет Все метки)
(
Доброго всем времени суток, Уважаемые спецы.
Приключилась следующая ситуация в нашей организации: Имеется: парк ПК 350 штук. Сервер AD на Windows server 2003 SP 2 Доступ в инет через Маршрутизатор. С недавнего времени начали происходить непонятные вещи, а именно начали массово блокироваться учетные записи пользователей в AD. На сервере, в журнале безопасности, стали появляться огромное количество записей "Аудит Отказа" такого содержания: Код
Попытка входа выполнена: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Учетная запись входа: Ї®«м§®ў ⥫Ґ© Исходная рабочая станция: Код ошибки: 0xC0000064 Есть подозрение что в сети завёлся вирус который сканит сеть и пытается брутфорсить подключенные ПК. Подскажите пожалуйста знающие люди, каким образом можно вычисли откуда приходят запросы авторизации. PS. Со вчерашнего вечера, в журнал безопасности вообще перестали записываться ВСЕ действия и аудит отказов и аудит успехов. Заранее всем откликнувшимся - СПАСИБО!
0
|
|
30.07.2020, 13:57 | |
Active Directory Windows Server 2008 и 2003 Пароли в Active directory в Windows Server 2003 Создание сервера Active Directory в Windows Server 2003 Active Directory, DHCP, DNS - перенос с Windows Server 2003 |
|
1 / 1 / 1
Регистрация: 16.07.2010
Сообщений: 21
|
|
05.08.2020, 20:42 [ТС] | 2 |
![]() Решение
Проблема решена. Вирус найден. Рабочих станций оказалось довольно много.
Вирус, на зараженных РС, сидит по пути: C:\windows\temp\svchost.exe Постоянно сканит сеть и брутит все найденные РС. использует уязвимость MS17-010 (445 порт). Закрыть можно соответствующим обновлением безопасности.
0
|
05.08.2020, 20:42 | |
Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь. server 2003 r2 (перенос active directory) windows server 2012 active directory Windows Server 2008 r2 Active Directory повышение привелегий Windows Server 2008R2 Проблемы с установкой Active Directory Выгрузка данных из Active Directory Windows Server 2008 R2 Windows Server 2003 Active Desktop. На рабочий стол вывести html страницу Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |