porten monitoren

[sparks]

Hoi,

Zoek naar een mogelijkheid om te achterhalen wie probeert een bepaald account te misbruiken.

Werk met een erp applicatie die draait op windows. Op deze server draait een rexec service, is een 'clone' van het unix proces. De erp applicatie bestaat uit een UI op een desktop. Daarmee log je in op de server die via AD verifieert of het om een geldig account gaat. Dat loopt via dat rexec proces. Indien account geldig is wordt op de server een applicatie proces gestart.

Nu is het zo dat we uit de windows log kunnen achterhalen dat er iemand probeert in te loggen met een account van de beheerder. We weten alleen niet wie.
Is het mogelijk om het ip verkeer op poort 512 te achterhalen vanaf de windows server zodat we e.a. kunnen achterhalen?

Ben geen netwerk deskundige, hoop dat ik e.a. duidelijk genoeg uitgelegd heb.
Heb wel tools als ip monitor gevonden maar dat lijkt niet echt het verkeer te kunnen analyseren. Moet ik de oplossing meer in bijv. het gebruik van een sniffer zoeken?

Bij voorbaat dank voor jullie hulp.

[alt-92]

sparks schreef op vrijdag 13 mei 2011 @ 22:03:
Nu is het zo dat we uit de windows log kunnen achterhalen dat er iemand probeert in te loggen met een account van de beheerder. We weten alleen niet wie.
Is het mogelijk om het ip verkeer op poort 512 te achterhalen vanaf de windows server zodat we e.a. kunnen achterhalen?

Firewall in logging mode of je gaat op die server in je security log op events 540 spitten en het IP adres van het werkstation opzoeken

[sparks]

Ga ik proberen, bedankt voor de tip.