В RDP ломится непонятно кто с успешной проверкой подлинности несуществующего пользователя.
Подскажите, это вообще как, если пользователя блин не существует в системе вообще?
Stack Overflow на русском — это сайт вопросов и ответов для программистов. Присоединяйтесь! Регистрация займёт не больше минуты.
Присоединиться к сообществуВ RDP ломится непонятно кто с успешной проверкой подлинности несуществующего пользователя.
Подскажите, это вообще как, если пользователя блин не существует в системе вообще?
Как выясняется, слова "успешная проверка подлинности пользователя" в описании события вопреки всем ожиданиям вовсе не означают, что кто-то смог залогиниться в систему. Данное событие говорит лишь о том, что кто-то пытался подключиться через RDP, и смог дойти до окна ввода логина/пароля. Подробнее - тут.
TL;DR: NOT AN AUTHENTICATION. Someone launched an RDP client, specified the target machine (possibly with a username and domain), and hit enter to make a successful network connection to the target. Nothing more, nothing less.