uzak masaüstü bağlantısı ip loglarını nereden görebilirim ?

Question

sunucu kiraladım ve sunucuya 2 gün önce giriş yapmıştım,
server 2019 kurulu ve az önce sunucuya giriş yaptığımda bir sürü saldırı programları kurulmuş ve bunu yapan türk çünkü masaüstünde ki txtlerin hepsi "kobra proxy" listesi falandı.

sunucuya gireni vs. nasıl yakalayabilirim ?

adama txt dosyasında mesaj bırakmıştım küfürlü,
txt ye mesaj bırakmış ;

Be kind. This is for you <3 Sınan

mertcangokgoz · Accepted Answer

Powershell kullanarak aşağıdaki kodu çalıştırın.

Get-EventLog security -after (Get-date -hour 0 -minute 0 -second 0) | ?{$_.eventid -eq 4624 -and $_.Message -match 'logon type:s+(10)s'} | Out-GridView

batuhanyuksel · Answer

öyle bir log tutulmuyor diye biliyorum ama araştıracağım ben de

kadersiz35 · Answer

batuhanyuksel adlı üyeden alıntı:						mesajı görüntüle									öyle bir log tutulmuyor diye biliyorum ama araştıracağım ben de 		birtane  program var diye biliyorum ama aklıma gelmedi

TheStranger · Answer

IP adresi kaydını içermiyordu diye hatırlıyorum ama Event Viewer'a bir bakın isterseniz.

kadersiz35 · Answer

mertcangokgoz adlı üyeden alıntı:						mesajı görüntüle									Powershell kullanarak aşağıdaki kodu çalıştırın.

Get-EventLog security -after (Get-date -hour 0 -minute 0 -second 0) | ?{$_.eventid -eq 4624 -and $_.Message -match 'logon type:s+(10)s'} | Out-GridView 		herhangi bir tepki vermedi hocam

kadersiz35 · Answer

adam bana bu mesajı bırakmış :

Be kind. This is for you  Sınan