Телеграмм чат группы srv_admins страница 27300

2020 June 18

f

faq123 in Системное администрирование

Админ Кот

что не так с нашей провинцией?

Все управленческие действия идут с Москвы

источник

11:07пожаловаться #1

★ᵃ

★☬[𝐍𝐓𝐙𝐗]☬★ ᵃᵖᵒˡˡᵒ... in Системное администрирование

хай. полуоффтоп)))
в сетке на айпишнике висит какой то комп (в домене)
RDP оффнут(даже не предлагает юзера), фаерволл включен, WMIC не работает, telnet оффнут, шара через \\name\C$ не открывается)
имя комка аля WIN.....domain

как можно чекнуть что за юзер?)))
p.s. в AIS даже не показывает юзера, по маку говори, что это просто ASUSTec

источник

11:19пожаловаться #2

L

Liros in Системное администрирование

★☬[𝐍𝐓𝐙𝐗]☬★ ᵃᵖᵒˡˡᵒ

хай. полуоффтоп)))
в сетке на айпишнике висит какой то комп (в домене)
RDP оффнут(даже не предлагает юзера), фаерволл включен, WMIC не работает, telnet оффнут, шара через \\name\C$ не открывается)
имя комка аля WIN.....domain

как можно чекнуть что за юзер?)))
p.s. в AIS даже не показывает юзера, по маку говори, что это просто ASUSTec

если он в домене то можно позырить кто с него логинится, или залить на него доменной политикой скрипт которым уже выяснить всё что нужно

источник

11:20пожаловаться #3

L

Liros in Системное администрирование

ну или на крайняк забанить его в сетке, кто прибежит с воплями - того и комп

источник

11:20пожаловаться #4

★ᵃ

★☬[𝐍𝐓𝐙𝐗]☬★ ᵃᵖᵒˡˡᵒ... in Системное администрирование

Liros

если он в домене то можно позырить кто с него логинится, или залить на него доменной политикой скрипт которым уже выяснить всё что нужно

хм, щас попробкю, пасиба)

источник

11:20пожаловаться #5

PM

Pavel M in Системное администрирование

★☬[𝐍𝐓𝐙𝐗]☬★ ᵃᵖᵒˡˡᵒ

хай. полуоффтоп)))
в сетке на айпишнике висит какой то комп (в домене)
RDP оффнут(даже не предлагает юзера), фаерволл включен, WMIC не работает, telnet оффнут, шара через \\name\C$ не открывается)
имя комка аля WIN.....domain

как можно чекнуть что за юзер?)))
p.s. в AIS даже не показывает юзера, по маку говори, что это просто ASUSTec

можно по MAC-адресу найти его порт на коммутаторе, а затем и в патч-панели уже вычислить розетку

источник

11:21пожаловаться #6

PM

Pavel M in Системное администрирование

если конечно коммутаторы у вас хоть немного "умные"

источник

11:21пожаловаться #7

L

Liros in Системное администрирование

Pavel M

можно по MAC-адресу найти его порт на коммутаторе, а затем и в патч-панели уже вычислить розетку

мож у них сетка на тупняках)) тебе смешно а я в прошлом году такое видел, контора на 200+ рыл в офисе

источник

11:22пожаловаться #8

PM

Pavel M in Системное администрирование

ещё есть способ, чтобы добавить чуть больше данных в "дело" по расследованию - это посмотреть на шлюзе список соединений с этой тачки. Там тоже могут быть зацепки

источник

11:24пожаловаться #9

★ᵃ

★☬[𝐍𝐓𝐙𝐗]☬★ ᵃᵖᵒˡˡᵒ... in Системное администрирование

Liros

мож у них сетка на тупняках)) тебе смешно а я в прошлом году такое видел, контора на 200+ рыл в офисе

да это iMac скотина прикинулся виндой, скотина короче)

источник

11:25пожаловаться #10

L

Liros in Системное администрирование

😂