Forum

saldırıyı nasıl tes...
 
Bildirimler
Hepsini Temizle

saldırıyı nasıl tespıt ederım

3 Yazılar
3 Üyeler
0 Reactions
449 Görüntüleme
(@teoman)
Gönderiler: 243
Reputable Member
Konu başlatıcı
 

Merhaba arkadaslar bir sorum olacaktı

Network e içten yada dısardan bir saldırı olduğunu nasıl anlarım hangi programlardan faydalanmam gerekıyor. 

 
Gönderildi : 07/10/2014 02:18

(@davuteren)
Gönderiler: 1583
Noble Member
 

genelde event viewer a baktığınızda security tabında failed veren hatalı girişler çoğunluktadır. eğer account lockout policy yapılandırmışsanız hesaplarda sürekli bir kilitlenme olacaktır. Basitçe bu şekilde anlamanız mümkün

http://technet.microsoft.com/en-us/library/dd277400.aspx

account lockout policy yapılandırması hakkında yukarıdan bilgi alabilirsiniz. 

 
Gönderildi : 07/10/2014 13:55

(@ibrahimDOGAN)
Gönderiler: 261
Reputable Member
 

Merhaba,

En basiı haliyle firewall kullanıyorsan yoğun trafiğin hangi IP den geldiğine bakmakla başla atağın nereden geldiğini analiz ederek ilerlemek daha sağlıklı içeriden gelen atak için dış kapıyı kapatmanın veya tersini yapmanın pek anlamı yok 

 
Gönderildi : 08/10/2014 17:34

Paylaş: