1081121-離職員工破壞伺服器案
Category: Andere
Wurde aktualisiert: 21 Nov 2019
Autoren
Created by阿提蒙
Attachments
Ereignisse
葉姓員工離職System, Security, Application event log 遭清除其他員工加班時發現Server掛掉遠端桌面登入驗證成功(administraor)
167.99.177.229遠端桌面登入驗證成功(administraor)遠端桌面登入驗證成功(administraor)新增防火牆例外名單(AnyDesk)新增防火牆例外名單(TeamViewer)新增防火牆例外名單(RDP)新增防火牆例外名單(遠端協助)新增防火牆例外名單(遠端桌面-使用者模式)成功建立RDP的TCP連線Perioden
RDP大量登入嘗試遠端桌面登入成功( NHHQ\Administrator)
本機登入遠端桌面登入成功( NHHQ\Administrator)
192.168.1.168遠端桌面登入成功(AD6\Administraor)
167.99.177.229遠端桌面登入成功(AD6\Administraor)
167.99.177.229遠端桌面登入成功(AD6\Administraor)
167.99.177.229
Comments