Как собирать статистику по подбору паролей на Windows Server?

Question

[Александр Благодарнов]

Добрый день!
Коллеги, у меня есть WinSRV2012R2 сервер, который смотрит наружу. Хотелось бы каждый день получать с него статистику на почту по количеству попыток неудачных и удачных попыток залогиниться.
На unix сервере у меня это реализовано, очень удобно. Я каждое утро вижу, что на мой сервер пытались зайти с таких-то учёток и делаю для себя выводы.
Кто-то себе реализовывал такое?

Comments

[evgeshock]

RDP defender

Answer 1

[#]

можно делать выборки из эвентов любым способом который осилите - vbs, powershell, c#
для любого языка подробности гуглятся элементарно. к примеру
vbs журнал событий
если хотите готовый инструмент - ждите, может кто подскажет
или гуглите
аудит событий входа в систему
к примеру целая статья на хабре https://habr.com/ru/company/infowatch/blog/345022/
все равно скриптование, но по крайней мере уже расписано по теме

Answer 2

[hint000]

На unix сервере у меня это реализовано

Можно попробовать перенаправить с винды в никсовый syslog и там уже использовать привычные методы: https://habr.com/ru/post/125410/