В большинстве случаев, когда кто-то неавторизованный пытается войти на мой веб-сервер Windows 2008 R2, отображается IP-адрес.
Имея IP-адрес, я могу легко заблокировать попытки внешнего хоста войти на мой сервер, настроив правило брандмауэра Windows.
обычно, в журнале безопасности Windows отображается:
Тип входа: 10
Исходный сетевой адрес: 52.24.251.116 (пример — amazon.com согласно ip2location.com)
Исходный порт: 6581 (меняется)
примерА, без IP-адреса:
Тип входа: 10
Имя рабочей станции: имя моей рабочей станции
Исходный сетевой адрес: 0.0.0.0
Исходный порт:0
примерБ, без IP-адреса:
Тип входа: 3
Имя рабочей станции: CNEU-ВИРТУАЛЬНЫЙ (варьируется)
Домен учетной записи: CNEU-ВИРТУАЛЬНЫЙ (варьируется)
Исходный сетевой адрес: -
Исходный порт:-
Мне кажется странным, что в примерах отсутствует IP-адрес. А и Б выше, учитывая, что айпи адрес необходим для TCP/IPНасколько мне известно
по данным domaintools.com, CNEU-VIRTUAL .com/.net/org никогда не регистрировались.
Кстати, яугадываниечтоможет бытьWireShark может найти связанный IP-адрес, но это, по крайней мере для меня, требует много работы... даже в этом случае я все равно не смогу получить отсутствующий IP-адрес.