Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Блокировка учетной записи администратора AD

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

reed995



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
В организации блокируется уже несколько месяцев учетная запись администратора домена. На сервере с нее запускалась всего лишь одна политика и блокировка началась не после ее запуска, а гораздо позднее. Блокируется разными серверами из-за ввода не правильного пароля, это показывает netwrix. Пароли по политике безопасности меняются раз в месяц. Как узнать, что заставляет обращаться учетку по всем подконтрольным серверам организации?

Всего записей: 107 | Зарегистр. 17-04-2010 | Отправлено: 10:24 22-03-2021
anton04



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
reed995
 
Банальный брутфорс,от куда? Да хоть от опубликованного голого RDP порта любого сервера.

Всего записей: 2804 | Зарегистр. 14-06-2006 | Отправлено: 11:27 22-03-2021
reed995



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Грешу на политику, что под старым паролем лезет выполнять задачу. У нас сеть за випнетом - все адреса за тунелем сидят. Как провести аудит на наличие брута? Да и с какой машины запускается, с контроллера домена?

Всего записей: 107 | Зарегистр. 17-04-2010 | Отправлено: 11:48 22-03-2021
Focusnik_BRR

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если в настройках безопасности включен аудит, то в логах безопасности ищите сообщения об отказе в авторизации. Там вся информация про то кто и откуда ломится и под какой учеткой.
 

Всего записей: 11 | Зарегистр. 22-09-2006 | Отправлено: 11:37 30-03-2021 | Исправлено: Focusnik_BRR, 11:39 30-03-2021
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Блокировка учетной записи администратора AD


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru