列出因 Redhat Directory Server 上的过多密码尝试而禁用的帐户并与 IP 地址关联
我试图获取由于过多的密码尝试而被禁用的用户帐户的日志，然后将尝试和特定帐户与它们源自的 IP 地址相关联。
我可以按照 SQL 查询禁用的 Active Directory 中的说明获取禁用的用户帐户列表帐户，但不确定如何将这些帐户与 IP 日志关联起来。
这是在 Redhat Directory Server 上。
谢谢， 格雷格
I'm trying to get a log of disabled user accounts due to excess password attempts and then correlate the attempts and specific accounts with the IP adress they originated from.
I can get a list of disabled user accounts per instructions at SQL Query for Disabled Active Directory Accounts but am not sure how to correlate those accounts with IP logs.
This is on Redhat Directory Server.
Thanks,
Greg
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果您的目录是 Active-Directory，您可以将其与域服务器事件日志相关联。我在其他答案中给出了一个例子，它存在于events ：登录事件“4624”和注销事件“4634”您可以通过名为 TargetLogonId 的数据在事件之间建立关系。 IP 地址位于名为 IpAdress 的数据中。 “4740”表示帐户被锁定。
这里的问题是您需要获取所有域服务器日志。
Windows Vista 和 Windows Server 2008 中的安全事件说明可以为您提供帮助
If your Directory is Active-Directory you can corelate it with the Domain Servers event log. I give an example in an other answer, it exist to events : login Event "4624" and logout Event "4634" you can make a relation betwen the events by the data named TargetLogonId. The IP adress is in data named IpAdress. "4740" means that an account was locked.
The problem here is that you need to get all the Domain servers logs.
Description of security events in Windows Vista and in Windows Server 2008 can help you