Можно ли это считать авторизацией по RDP?

Question

[valkiry]

Можно ли это считать авторизацией по RDP?
*Предыстория. Купил выделенный сервер. Как можно проверить, что администрация ресурса, на котором покупал не шастает по моему серверу ? WIndows 10 x64
Пока вариант только Event Manager. Вот выше на картинке нашел авторизацию, которую я не делал. Просто странно что логи за собой не стерли

Comments

[res2001]

На сколько помню, при подключении RDP генерируется целая пачка событий, в каких-то указан и IP и USERNAME.
Зайди сам по RDP и посмотри, что на эту сессию упало в журнал.
Приведенное событие абсолютно не информативное.

[valkiry]

res2001, вопрос. а у себя на локальном компьютере как можно посмотреть подключения ? Т.е. мне надо точечно сравнить все подключения между двумя машинами. Чтобы исключить вариант подключения левого гостя
спасибо

Answer 1

[hint000]

Ищите событие 1149 здесь: Event Viewer -- Applications and Services Logs -- Microsoft -- Windows -- TerminalServices-RemoteConnectionManager -- Operational
Если есть - это оно, там и ip-адрес увидите.

Comments

[valkiry]

спасибо
вопрос. а у себя на локальном компьютере как можно посмотреть подключения ? Т.е. мне надо точечно сравнить все подключения между двумя машинами. Чтобы исключить вариант подключения левого гостя

[valkiry]

hint000, данные по подключениям к удаленному компьютеру у меня есть
теперь мне нужны данные когда я сам со своего локального компа подключался к удаленному. где их можно глянуть?

[valkiry]

hint000, я понимаю. но все-таки хотелось бы найти на своем лог, когда я подключался. дата\время....

[hint000]

valkiry, такого лога нет, если только вы специально не ставили себе какую-то программу (keylogger и т.п.) для слежки за своим компьютером.

[valkiry]

hint000, а в журналах событий windows разве не фиксируется такое ?

[hint000]

Обычные действия пользователя - нет. Скажем так, если даже такие действия и фиксируются тайно, то Microsoft никогда не признается в том, что так называемая телеметрия даже сюда суёт свой нос, потому что если это так, то это привело бы в бешенство миллионы пользователей. Т.е. если такие события и фиксируются, то простые смертные об этом не узнают, и тем более не получат доступ к записям.

[valkiry]

hint000, а у вас есть телеграмм ? хотел бы взять пару советов на платной основе :)

Answer 2

[VyachH]

Сменить все пароли) и в файрволе прописать айпи с которых разрешено RDP подключение.
Советую добавить как минимум 1 резервный в случае если первый стал недоступный в случае смены провайдера и т. д.

Comments

[valkiry]

порекомендуйте пожалуйста файервол, который просто будет настроить конкретно под RDP и несколько конкретных IP адресов

[VyachH]

) встроеный виндовый брандмауэр, это все в нем прописывается.
Айпи конечно свои только, офисный и например домашний, если конечно провайдер выдаёт статику.

[VyachH]

Панель управления - Брандмауэр защитника виндовс - дополнительные параметры - правила входящих подключений и там смотрите 2 правила удалённый рабочий стол по TCP второе по UDP

Answer 3

[CityCat4]

Администрации Вы нафиг не впилились, непосредственно по Вашей тачке шариться, если им надо - они ее клонят и шарятся по клону.

Comments

[VyachH]

Как вариант, включить битлокер

[CityCat4]

VyachH, Тогда вам могут "нечаянно" испортить машину :) Или вообще договор расторгнуть :)

[valkiry]

VyachH, когда виртуалка включена, разве нельзя на живую там все копирнуть? пока она работа - шифрование софтом не поможет