سیستم جوین شده ناشناس
سلام دوستان ای تی پروئی
امروز داخل کامپیوترهای موجود در اکتیودایرکتوری سیستمی بنام BDserver جوین شده بود که ایکون متفاوتی بشکل پوشه هم داشت و ضمنا کسی بغیر از من سیستمی به دامین جوین نمی کنه میتونه ویروس باشه یا هکی اتفاق افتاده باشه؟من پاکش کردم کاره دیگه ای هم لازمه انجام بدم
باتشکر
4 پاسخ
همین الان هم با ping می تونید IP رو اگه هنوز وصل باشه پیدا کنید
ضمن بررسی موارد گفته شده توسط دوستان ، می تونید Properties ازش بگیرید ( البته قبل از حذف طبیعتا ) و ببینید نوع سیستم عاملش چی هست ، کاشکی یک عکس هم مینداختید ازش احتمالش هست اصلا Computer account نبوده و به اشتباه Move شده از Object های دیگه اکتیودایرکتوری باشه ، به هر حال تا عکسی ازش ارسال نکنید سخته بخوایم نظری در خصوصش بدیم.
اگه از سرويس dhcp استفاده مي كنيد مي تونيد راحت تر شناسايي كنيد
خوب باید یکم بیشتر بررسی میکردین...
ip اون سیستم رو چک میکردید ببینید هنوز متصله به شبکه و یا نه و بصورت فیزیکی پیداش میکردید!
اگر سیستم روپیدا میکردید میشد به این احتمالایی که دادید جواب داد!
الان هم میتونید توی لاگ سرورتون بگردید و هر فعالیتی که قابل ثبت شدن بوده رو پیدا کنید و تحلیل کنید...