Forum
Merhaba arkadaslar bir sorum olacaktı
Network e içten yada dısardan bir saldırı olduğunu nasıl anlarım hangi programlardan faydalanmam gerekıyor.
genelde event viewer a baktığınızda security tabında failed veren hatalı girişler çoğunluktadır. eğer account lockout policy yapılandırmışsanız hesaplarda sürekli bir kilitlenme olacaktır. Basitçe bu şekilde anlamanız mümkün
http://technet.microsoft.com/en-us/library/dd277400.aspx
account lockout policy yapılandırması hakkında yukarıdan bilgi alabilirsiniz.
Merhaba,
En basiı haliyle firewall kullanıyorsan yoğun trafiğin hangi IP den geldiğine bakmakla başla atağın nereden geldiğini analiz ederek ilerlemek daha sağlıklı içeriden gelen atak için dış kapıyı kapatmanın veya tersini yapmanın pek anlamı yok