Forum
Bildirimler
Hepsini Temizle
Network Genel
3
Yazılar
3
Üyeler
0
Reactions
451
Görüntüleme
Konu başlatıcı
Merhaba arkadaslar bir sorum olacaktı
Network e içten yada dısardan bir saldırı olduğunu nasıl anlarım hangi programlardan faydalanmam gerekıyor.
Gönderildi : 07/10/2014 02:18
genelde event viewer a baktığınızda security tabında failed veren hatalı girişler çoğunluktadır. eğer account lockout policy yapılandırmışsanız hesaplarda sürekli bir kilitlenme olacaktır. Basitçe bu şekilde anlamanız mümkün
http://technet.microsoft.com/en-us/library/dd277400.aspx
account lockout policy yapılandırması hakkında yukarıdan bilgi alabilirsiniz.
Gönderildi : 07/10/2014 13:55
Merhaba,
En basiı haliyle firewall kullanıyorsan yoğun trafiğin hangi IP den geldiğine bakmakla başla atağın nereden geldiğini analiz ederek ilerlemek daha sağlıklı içeriden gelen atak için dış kapıyı kapatmanın veya tersini yapmanın pek anlamı yok
Gönderildi : 08/10/2014 17:34
