2

В RDP ломится непонятно кто с успешной проверкой подлинности несуществующего пользователя.

введите сюда описание изображения

Подскажите, это вообще как, если пользователя блин не существует в системе вообще?

4
  • Неужто рдп у тебя в интернет выставлен?
    – don Rumata
    3 фев 2020 в 21:03
  • @donRumata Ну адрес, на скрине, уж явно не из приватной сети. ;-)
    – Oxyd
    4 фев 2020 в 3:45
  • А, тупанул, да. Тогда у меня ещё больше вопросов: кто в здравом уме выставляет решето в интернет? Где sstp/openvpn?
    – don Rumata
    4 фев 2020 в 7:12
  • @donRumata мопед тьфу IP не мой, я просто разместил
    – A K
    4 фев 2020 в 7:16

1 ответ 1

3

Как выясняется, слова "успешная проверка подлинности пользователя" в описании события вопреки всем ожиданиям вовсе не означают, что кто-то смог залогиниться в систему. Данное событие говорит лишь о том, что кто-то пытался подключиться через RDP, и смог дойти до окна ввода логина/пароля. Подробнее - тут.

TL;DR: NOT AN AUTHENTICATION. Someone launched an RDP client, specified the target machine (possibly with a username and domain), and hit enter to make a successful network connection to the target. Nothing more, nothing less.

1
  • 2
    Нормально так можно обделаться, если толпа ботов пройдет такую проверку подлинности, а админ не в курсе что это :)
    – Dmitrii
    3 фев 2020 в 17:24

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.