Forum

Rdp ile ilgili soru...
 
Bildirimler
Hepsini Temizle

Rdp ile ilgili sorunum devam ediyor...

7 Yazılar
5 Üyeler
0 Likes
427 Görüntüleme
(@erdemyaglikara)
Gönderiler: 1165
Noble Member
Konu başlatıcı
 

Sevgili üstadlarım sorunumu kısaca anlatayım işyerimizde xp pro yüklü bir kamera bilgisayarı var ve bu bilgisayara uzakmaüstü aktif.Bazı kullanıcılar bu bilgisyara habersiz olarak bağlanmaya çalışıyor ki nitekim şifreyi ve localdeki gereksiz kullanıcıları kısıtlayarak girmelerini engelledim.Ama eventlara baktığım zaman bu kullanıcı hala bağlanmaya yada şifreyi kırmaya çalışıyor benim bu kullanıcyı bulmam gerekiyor.Oturum başarılı olarak bağlanıldığında hangi ip bağlanıldığı bilgisi eventlara düşüyor yanlız oturum açma başarısız olduğunda herhangi bir ip belirtmiyor...

 

 
Gönderildi : 04/03/2008 12:42

(@esersolmaz)
Gönderiler: 3204
Illustrious Member Yönetici
 

O makina üzerine firewall görevi görecek xxx bir yazılım kur ve gelen paketleri analiz etmeni öneririrm.....

Not : Bu arada bomba bir haber XP SP3 Nisan ortaları gibi geliyo ve windows firewall çift yönlü olacak + NAC entegre edilecek.....
( Kaynak : FATO )

Selametle...

 
Gönderildi : 04/03/2008 12:49

(@serhatakinci)
Gönderiler: 4117
Famed Member
 

Sevgili üstadlarım sorunumu kısaca anlatayım işyerimizde xp pro yüklü bir kamera bilgisayarı var ve bu bilgisayara uzakmaüstü aktif.Bazı kullanıcılar bu bilgisyara habersiz olarak bağlanmaya çalışıyor ki nitekim şifreyi ve localdeki gereksiz kullanıcıları kısıtlayarak girmelerini engelledim.Ama eventlara baktığım zaman bu kullanıcı hala bağlanmaya yada şifreyi kırmaya çalışıyor benim bu kullanıcyı bulmam gerekiyor.Oturum başarılı olarak bağlanıldığında hangi ip bağlanıldığı bilgisi eventlara düşüyor yanlız oturum açma başarısız olduğunda herhangi bir ip belirtmiyor...

 

Başarısız girişimler için 529 nolu olaylarda Kaynak Ağ Adresine bakmalısın.

 
Gönderildi : 04/03/2008 12:51

(@erdemyaglikara)
Gönderiler: 1165
Noble Member
Konu başlatıcı
 

Hocam 529 nola eventa baktığım zaman herhangi bir ip adresi belirtmiyor acaba xp pro içerisinde herhangi böyle bir ayarmı yok?

 
Gönderildi : 04/03/2008 13:11

(@cevdetciftci)
Gönderiler: 357
Reputable Member
 

http://cozumpark.com/forums/thread/2327.aspx  bu pos altında aynı soruyu sormuşsun orda aldıgın cevapları denedin mi?

 
Gönderildi : 04/03/2008 13:15

(@serhatakinci)
Gönderiler: 4117
Famed Member
 

Hocam 529 nola eventa baktığım zaman herhangi bir ip adresi belirtmiyor acaba xp pro içerisinde herhangi böyle bir ayarmı yok?

Upss!

XP olayını atlamışız. Client işletim sistemlerinde, RDP için gelen IP adres bilgisini göremiyoruz. Çünkü xp bir sunucu değil, IP bilgisini tutmuyor.

Alternatif olarak, gelen trafiği firewall üzerinden alarak loglarsın ve IP bilgisine ulaşırsın. Yada XP üzerine Ethereal kurup, gelen paketleri yakalrsın. gelen RDP paketlerinin source bilgilerine bakarak IP ye ulaşabilirsin.

Aklıma bunlar geliyor  

 

 
Gönderildi : 04/03/2008 13:57

(@mesutsariyar)
Gönderiler: 2515
Co-Founder
 

Merhaba,

WAN girişini sağlayan cihazınız (Modem vb.) üzerinden bu ip yi görebilirsiniz. Loglara bakmak yeterlidir.

 
Gönderildi : 04/03/2008 18:44

Paylaş: