1081121-離職員工破壞伺服器案
Category: Autre
mise à jour avec succès: 21 nov. 2019
Auteurs
Created by阿提蒙
Attachments
Les événements
葉姓員工離職System, Security, Application event log 遭清除其他員工加班時發現Server掛掉遠端桌面登入驗證成功(administraor)
167.99.177.229遠端桌面登入驗證成功(administraor)遠端桌面登入驗證成功(administraor)新增防火牆例外名單(AnyDesk)新增防火牆例外名單(TeamViewer)新增防火牆例外名單(RDP)新增防火牆例外名單(遠端協助)新增防火牆例外名單(遠端桌面-使用者模式)成功建立RDP的TCP連線Périodes
RDP大量登入嘗試遠端桌面登入成功( NHHQ\Administrator)
本機登入遠端桌面登入成功( NHHQ\Administrator)
192.168.1.168遠端桌面登入成功(AD6\Administraor)
167.99.177.229遠端桌面登入成功(AD6\Administraor)
167.99.177.229遠端桌面登入成功(AD6\Administraor)
167.99.177.229
Comments