Her Saniye Gelen İstek

Tahribat.com Forumları
line

Web sitesi Güvenliği, DOS - DDOS Saldırıları...
line

Her Saniye Gelen İstek

15/Ağu/16 17:17

Kısayol

Şikayet

Özel Mesaj

cemnet

Kayıt Tarihi: 18/Eylül/2007

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" /> 
  <EventID>4625</EventID> 
  <Version>0</Version> 
  <Level>0</Level> 
  <Task>12544</Task> 
  <Opcode>0</Opcode> 
  <Keywords>0x8010000000000000</Keywords> 
  <TimeCreated SystemTime="2016-08-15T14:13:20.183299200Z" /> 
  <EventRecordID>1168519</EventRecordID> 
  <Correlation /> 
  <Execution ProcessID="548" ThreadID="3264" /> 
  <Channel>Security</Channel> 
  <Computer>WIN-5T6M608IHNQ</Computer> 
  <Security /> 
  </System>
- <EventData>
  <Data Name="SubjectUserSid">S-1-5-18</Data> 
  <Data Name="SubjectUserName">WIN-5T6M608IHNQ$</Data> 
  <Data Name="SubjectDomainName">WORKGROUP</Data> 
  <Data Name="SubjectLogonId">0x3e7</Data> 
  <Data Name="TargetUserSid">S-1-0-0</Data> 
  <Data Name="TargetUserName">pc3</Data> 
  <Data Name="TargetDomainName">WIN-5T6M608IHNQ</Data> 
  <Data Name="Status">0xc000006d</Data> 
  <Data Name="FailureReason">%%2313</Data> 
  <Data Name="SubStatus">0xc0000064</Data> 
  <Data Name="LogonType">10</Data> 
  <Data Name="LogonProcessName">User32</Data> 
  <Data Name="AuthenticationPackageName">Negotiate</Data> 
  <Data Name="WorkstationName">WIN-5T6M608IHNQ</Data> 
  <Data Name="TransmittedServices">-</Data> 
  <Data Name="LmPackageName">-</Data> 
  <Data Name="KeyLength">0</Data> 
  <Data Name="ProcessId">0xbd0</Data> 
  <Data Name="ProcessName">C:\Windows\System32\winlogon.exe</Data> 
  <Data Name="IpAddress">164.132.241.238</Data> 
  <Data Name="IpPort">51325</Data> 
  </EventData>
  </Event>

Hocalar her saniye servera şundan geliyor. IP fransayı gösteriyor(http://www.ipsorgu.com/?ip=164.132.241.238#sorgu)

brute force gibi bir programla şifreyi mi kırmayı deniyorlar? Buna ne yapılabilir.

Server windows 2008 bu arada

Alıntı yap

15/Ağu/16 17:58 Kısayol Şikayet Özel Mesaj

camarade
ontedi

Kayıt Tarihi: 04/Eylül/2005

Hocam şüphe duyduğun anda kural oluşturup engelle gitsin.

Matematikçi ve Yazılımcı. http://www.ontedi.com ve http://www.cizgi.site Siteme beklerim herkesi.

Alıntı yap
15/Ağu/16 18:41 Kısayol Şikayet Özel Mesaj

cemnet

Kayıt Tarihi: 18/Eylül/2007

Yabancı ülke ip adreslerinin tümünü engelleyebiliyor muyuz hocam?

Alıntı yap
17/Ağu/16 02:46 Kısayol Şikayet Özel Mesaj

nightnewton

Kayıt Tarihi: 10/Ağustos/2016

https://social.technet.microsoft.com/Forums/windowsserver/en-US/f58962a2-3f0a-4d3c-a2af-75b10b9753b3/windows-security-auditing-too-many-logs?forum=winserversecurity
nightnewton tarafından 17/Ağu/16 02:47 tarihinde düzenlenmiştir

Alıntı yap
17/Ağu/16 10:52 Kısayol Şikayet Özel Mesaj

ayhun

Kayıt Tarihi: 21/Temmuz/2005

cemnet bunu yazdı

Yabancı ülke ip adreslerinin tümünü engelleyebiliyor muyuz hocam?

5 ipye nasil izin veririz?

delimiyim ben?

Alıntı yap

Toplam Hit: 2803 Toplam Mesaj: 5
server saldırı

Cevapla