Показать сообщение отдельно
Старый 21.01.2012, 02:09   #1
Пользователь
 
Пол:Мужской
Регистрация: 30.11.2007
Сообщений: 32
Репутация: 5
Angry Атака на сервер терминалов?

Windows server 2003 RC2
RDP 14 users
local 1 users
RDP Soft: 1C; Winrar; Adobe reader10; Office 2003
Local soft: 1C; Winrar; Adobe reader10; Office 2003; best zvit; klient bank; opera; firefox;

При открытии Диспетчера служб терминалов по RDP видно подключенных пользователей.
Но еще одна сессия бесконечно пытается войти
Видно это так:
RDP#25
RDP#26
Доходит до RDP#1000 и перерыв минут на 40
И так далее.
Когда смотрю на реалльных юзеров часов в 12:00 а у них RDP#5625;RDP#5626;RDP#5634......

Тоесть чтото или ктото выполняет попытку входа на порт 3389 без логина и пароля.
И при этом сервак просто ормозит.

Кто сталкивался помогите
Как с этим бороться????
Как вычислить IP пользователя подключаемого к серверу терминалов???

заранее спасибо.

Последний раз редактировалось Shadday; 21.01.2012 в 02:12..
Shadday вне форума
 
Вверх
 
Время генерации страницы 0.07748 секунды с 9 запросами