Soubor logů vzdálené plochy

Anonymní
2017-12-20T17:56:05+00:00

Dobrý den,

rád bych se zeptal, kde je uložen soubor s logy ke vzdálené ploše. Potřebuji zjistit IP adresy přístupů na vzdálenou plochu z internetu. Za odpověď předem děkuji

Windows pro domácnosti | Předchozí verze Windows | Internet a připojení

Otázka je uzamčená. Tato otázka se migrovala z komunity podpory Microsoftu. Můžete hlasovat, jestli je užitečná, ale nemůžete k ní přidávat komentáře či odpovědi ani ji nemůžete sledovat.

Počet komentářů: 0
Odpověď přijatá autorem otázky
Jan Chaloupek 77,120 Reputační body
2017-12-22T17:41:32+00:00

Nevím co to máš za Windows 7 ale já to tam vidím také.

V českých Windows 7 je cesta:

Prohlížeč událostí: Protokoly aplikací a služeb -> Microsoft -> Windows -> TerminalServices-RemoteConnectionManager ->  Operational -> událost 1149

Můžeš sem dát prinscreen toho co vidíš ty?

Ale pokud se jednalo o útočníka, možná po sobě uklidil.

Pokud nemáš oddělený (kam útočník nemůže) monitoring tak nemusíš nijak zjistit kdo to byl. Chytrý útočník po sobě logicky zamete stopy.

Byla tato odpověď užitečná?

Počet komentářů: 0

Počet dalších odpovědí: 4

Seřadit podle: Nejužitečnější
Nejužitečnější Nejnovější Nejstarší
  1. Anonymní
    2017-12-23T18:19:23+00:00

    Děkuji za odpovědi. Log sem dam po Novém roce,mám dovolenou až do 8mého a data mám v práci.

    Byla tato odpověď užitečná?

    Počet komentářů: 0
  2. Miroslav Pragl 78,946 Reputační body Dobrovolný moderátor
    2017-12-21T08:20:36+00:00

    No ja se ted zkusil ripojit domu a ve Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational vidim mj.

    Remote Desktop Services: User authentication succeeded:

    Source Network Address: 10.0.0.240

    a v Microsoft-Windows-TerminalServices-LocalSessionManager/Operational

    Remote Desktop Services: Session reconnection succeeded:

    User: XXXXXX\YYYYYY

    Session ID: 2

    Source Network Address: 10.0.0.240

    MP

    Byla tato odpověď užitečná?

    Počet komentářů: 0
  3. Anonymní
    2017-12-21T06:25:23+00:00

    Děkuji za Vaši odpověď, nicméně se obávám, že mi nepomohla. V tomto logu IP adresy, odkud se bylo připojováno na RDP nejsou. Proto mne zajímá, jestli nemůžou být uloženy na jiném místě. Na vzdálenou plochu se určitě připojováno bylo.

    Za odpověď předem děkuji

    Byla tato odpověď užitečná?

    Počet komentářů: 0
  4. Miroslav Pragl 78,946 Reputační body Dobrovolný moderátor
    2017-12-20T22:51:43+00:00

    Samozrejme ze je, zobrazis napr. v Event Vieweru jako všechny normalni logy.

    Eventvwr .exe- Applications ... - Microsoft .. - Windows - Terminal Services Connection Manager - Operational

    Viz napr https://answers.microsoft.com/en-us/windows/forum/windows_vista-security/remote-desktop-connect-host-logs/1b578742-5222-41d0-9b0e-abc4893c7b7c?auth=1

    MP

    Byla tato odpověď užitečná?

    Počet komentářů: 0