2

В RDP ломится непонятно кто с успешной проверкой подлинности несуществующего пользователя.

введите сюда описание изображения

Подскажите, это вообще как, если пользователя блин не существует в системе вообще?

4
  • Неужто рдп у тебя в интернет выставлен?
    – don Rumata
    3 фев 2020 в 21:03
  • @donRumata Ну адрес, на скрине, уж явно не из приватной сети. ;-)
    – Oxyd
    4 фев 2020 в 3:45
  • А, тупанул, да. Тогда у меня ещё больше вопросов: кто в здравом уме выставляет решето в интернет? Где sstp/openvpn?
    – don Rumata
    4 фев 2020 в 7:12
  • @donRumata мопед тьфу IP не мой, я просто разместил
    – A K
    4 фев 2020 в 7:16

1 ответ 1

3

Как выясняется, слова "успешная проверка подлинности пользователя" в описании события вопреки всем ожиданиям вовсе не означают, что кто-то смог залогиниться в систему. Данное событие говорит лишь о том, что кто-то пытался подключиться через RDP, и смог дойти до окна ввода логина/пароля. Подробнее - тут.

TL;DR: NOT AN AUTHENTICATION. Someone launched an RDP client, specified the target machine (possibly with a username and domain), and hit enter to make a successful network connection to the target. Nothing more, nothing less.

1
  • 2
    Нормально так можно обделаться, если толпа ботов пройдет такую проверку подлинности, а админ не в курсе что это :)
    – Dmitrii
    3 фев 2020 в 17:24

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.