Event log og forsøk på innbrudd på server

[lohelle]

Hei! Jeg har en win2k terminalserver stående med fast IP-addresse. Daglig forsøker folk å bryte seg inn på denne.. Har det meste av restriksjoner på den, slik at ingen "amatører" kommer seg inn..

 

Men det jeg lurer på er:

I audit-loggene får jeg opp domain dame og workstation name til den som prøver å logge seg inn... Hvordan kan jeg få fram ip-addressen ?

 

Fins det et program (helst gratis) som kan logge IP-addressene også ? eventuelt kjøre div utilities for å resolve hvem dette er..

 

noen ?

 

Er også åpen for sikkerhetstiltak jeg kan iverksette! :smile: Kontakt meg gjerne for tips!

 

Vurderer å blokke ALT annet enn portene til VPN og gjøre slik at ALLE må logge seg inn via VPN.

 

Vennlig hilsen

Lars Ove

[lohelle]

ingen ??

[lohelle]

Det jeg altså vil er å få fram "personens" ip-adresse, og ikke bare HOST i event log....

[en mann]

Zone-Alarm.

 

VEtj.. :razz:

[xcomiii]

ZoneAlarm Pro + http://www.visualizesoftware.com/ (gratis)