Event ID 6272: Network Policy Server granted access — аудит RADIUS NPS
Разбор события Event ID 6272 в Windows Server Network Policy Server (NPS). Успешная RADIUS-аутентификация: аудит VPN, Wi-Fi 802.1X и сетевых политик....
Event ID 5447: A WFP filter has been changed — аудит правил брандмауэра
Анализ изменения правил и фильтров Windows Filtering Platform (Event ID 5447). Как отследить модификацию сетевых правил и политик безопасности....
Event ID 5382: A central access policy was evaluated — аудит CAP в Windows
Диагностика события Event ID 5382 в Windows Server. Проверка применения централизованных политик доступа (Central Access Policy) и аудит DAC....
Event ID 5381: Claims were modified — аудит изменений утверждений AD
Как отследить изменение клеймов и утверждений безопасности в Active Directory: аудит события Event ID 5381 и диагностика Dynamic Access Control....
Event ID 5379: Target policy was evaluated — аудит DAC в Windows Server
Разбор события безопасности Event ID 5379 в Active Directory. Анализ Dynamic Access Control (DAC), оценка целевых политик безопасности и прав доступа....
Event ID 5168: SPN check for SMB/SMB2 failed — решение проблемы
Как устранить ошибку проверки SPN для SMB/SMB2 (Event ID 5168) в Windows Server. Настройка Kerberos, устранение SMB SPN Target Name Validation сбоев....
Event ID 5159: WFP blocked a bind to a local port — устранение ошибки
Как исправить блокировку привязки локального порта в Windows Server. Устранение ошибки Event ID 5159, диагностика правил WFP и фаервола....
Event ID 5158: WFP permitted bind to a local port — аудит и диагностика
Разбор события безопасности Event ID 5158 в Windows Server. Привязка локальных портов сетевыми процессами: мониторинг и устранение перегрузки логов....
Event ID 5154: WFP has permitted an application to listen — анализ аудита
Как настроить и проанализировать событие Event ID 5154 в Windows Server. Контроль приложений, открывающих прослушивание входящих портов....
Event ID 5149: The DoS attack has subsided — расшифровка события
Разбор события безопасности Event ID 5149 в Windows Server. Что означает завершение DoS-атаки WFP и как проверить состояние сетевой подсистемы....
Event ID 5148: The Windows Filtering Platform has detected a DoS attack — устранение
Как диагностировать и устранить Event ID 5148 в журнале Windows Server Security. Пошаговый разбор сетевой DoS-атаки и настройки параметров WFP....
Event ID 5144: A network share object was modified — аудит изменений сетевых папок
Разбор события Event ID 5144 в Windows Server: изменение разрешений и параметров общих сетевых ресурсов (SMB Shares). Защита файловых серверов....
