Read-only archive. Login and posting are unavailable.
Reply
 
Thread Tools
  #1  
Old 22-08-2016, 15:32
CougarPoint's Avatar
Senior Member
Join Date: 12-2014
Posts: 557
[Nhờ giúp đỡ] Bị hack password domain admin
Chào các bác

Mình đang gặp vấn đề khá đau đầu. Nên nhờ các bác cho ý kiến.

Mình mới qua công ty mới chưa lâu, công ty mình có 3 server AD chính đặt ở HCM,HN và ĐN.

Còn một số tỉnh khác thì chạy kiểu AD dự phòng.

Dạo gần đây, domain mình hay bị tình trạng tự thêm tài khoản domain admin.

Mình có tiến hành disable nhưng hôm nay kiểm tra phát hiện thêm 1 tài khoản domain admin khác.

Mà tài khoản domain admin hiện tại thì chỉ có mình và ông sếp có thôi.

Tất cả đều ở HCM và tất nhiên là mình và ông đó ko tạo rồi. Mình nghi ngờ do IT ở ngoài kia làm thôi.

Hiện tại, mình chưa rõ IT ngoài đấy làm cách nào mà tạo được tài khoản domain admin.

Nên nhờ các bác có kinh nghiệm cho cách nào phòng tránh. Mình đội ơn rất nhiều
Reply With Quote
  #2  
Old 22-08-2016, 15:35
SchanwookPM's Avatar
K.I.A
Join Date: 07-2006
Posts: 746
Re: [Nhờ giúp đỡ] Bị hack password domain admin
Domain là domain, admin là admin. Bạn hành văn lạ vậy

Sent from my iporn++ using vozForums
__________________
[SIZE="1"][I]- Msi X99A, Core i7 6800K, 8x4 Corsair Dominator, Msi gtx 1080, Samsung pro evo 950, Corsair Strafe become Hero keyboard
[/I][/SIZE]
Reply With Quote
  #3  
Old 22-08-2016, 15:37
CougarPoint's Avatar
Senior Member
Join Date: 12-2014
Posts: 557
Re: [Nhờ giúp đỡ] Bị hack password domain admin
Quote:
Originally Posted by SchanwookPM View Post
Domain là domain, admin là admin. Bạn hành văn lạ vậy

Sent from my iporn++ using vozForums
Tài khoản admin của domain đó bạn
Reply With Quote
  #4  
Old 22-08-2016, 17:18
Senior Member
Join Date: 05-2009
Posts: 435
Re: [Nhờ giúp đỡ] Bị hack password domain admin
disable và đổi pass admin trc xem nào. biết đâu ai đó biêt pass thì sao
__________________
Add: ngõ 2 ngách 4 phố Đại Từ ( sau ga Giáp Bát ) zalo: 0936.404.796
Chuyên sửa loa, âm ly, tivi, dàn âm thanh, thiết bị điện gia dụng
https://vozforums.com/showthread.php?t=4754690
Reply With Quote
  #5  
Old 22-08-2016, 17:59
CougarPoint's Avatar
Senior Member
Join Date: 12-2014
Posts: 557
Re: [Nhờ giúp đỡ] Bị hack password domain admin
Quote:
Originally Posted by smile_love View Post
disable và đổi pass admin trc xem nào. biết đâu ai đó biêt pass thì sao
Hôm đầu tiên phát hiện có tài khoản admin lạ thì đã đổi hết password và disable acc đó rồi bạn.

Hôm này vô lại phát hiện acc admin mới. Vì hệ thống có mình và ông sếp trong group domain admin thôi nên có acc lạ là biết ngay.
Reply With Quote
  #6  
Old 22-08-2016, 22:16
Senior Member
Join Date: 05-2009
Posts: 435
Re: [Nhờ giúp đỡ] Bị hack password domain admin
Tạm thời disable nốt của sếp đi rồi theo dõi. Loại trừ hết đã. Rồi cài keylog vào xem có biến j k
__________________
Add: ngõ 2 ngách 4 phố Đại Từ ( sau ga Giáp Bát ) zalo: 0936.404.796
Chuyên sửa loa, âm ly, tivi, dàn âm thanh, thiết bị điện gia dụng
https://vozforums.com/showthread.php?t=4754690
Reply With Quote
  #7  
Old 22-08-2016, 22:47
CougarPoint's Avatar
Senior Member
Join Date: 12-2014
Posts: 557
Re: [Nhờ giúp đỡ] Bị hack password domain admin
Quote:
Originally Posted by smile_love View Post
Tạm thời disable nốt của sếp đi rồi theo dõi. Loại trừ hết đã. Rồi cài keylog vào xem có biến j k
Cái này ko làm dc rồi b, ông sếp quyền enterprise admin cao hơn mình
Bên mình thì xài phần mềm bản quyền nên cũng ít có khả năng bị phần mềm theo dõi này kia.
Mình vẫn nghi ngờ khả năng bị hack ở phía server ngoài miền Bắc. Vì đôi khi ông sếp mình remote ra ngoài đó setup, có thể tài khoản admin lưu vô cache, bằng một cách nào đó mà IT ngoài đó lấy dc.
Reply With Quote
  #8  
Old 24-08-2016, 16:03
Đã tốn tiền
Join Date: 06-2012
Posts: 3,364
Re: [Nhờ giúp đỡ] Bị hack password domain admin
IT ngoài Bắc quản trị bằng tài khoản gì bác?
__________________
[I]Phía trước có nhà trọ, hay là ta và cô nương vào đó nghỉ ngơi rồi sáng mai lại lên đường
[/I]
Reply With Quote
  #9  
Old 24-08-2016, 19:39
Senior Member
Join Date: 05-2009
Posts: 435
Re: [Nhờ giúp đỡ] Bị hack password domain admin
Thế nên mới phải yêu cầu sếp hợp tác, chứ mình là quản trị mình phải chịu trách nhiệm việc đó. Bảo sếp nếu sếp k hợp tác thì có vấn đề j sếp tự xử lý đi
__________________
Add: ngõ 2 ngách 4 phố Đại Từ ( sau ga Giáp Bát ) zalo: 0936.404.796
Chuyên sửa loa, âm ly, tivi, dàn âm thanh, thiết bị điện gia dụng
https://vozforums.com/showthread.php?t=4754690
Reply With Quote
  #10  
Old 25-08-2016, 09:50
CougarPoint's Avatar
Senior Member
Join Date: 12-2014
Posts: 557
Re: [Nhờ giúp đỡ] Bị hack password domain admin
Quote:
Originally Posted by microvn2012 View Post
IT ngoài Bắc quản trị bằng tài khoản gì bác?
Ngoài miền Bắc ko có quyền quản trị bạn, tất cả IT ngoải đó chỉ có cấp tài khoản setup phần mềm thôi chứ ko dc đụng đến server.

Quote:
Originally Posted by smile_love View Post
Thế nên mới phải yêu cầu sếp hợp tác, chứ mình là quản trị mình phải chịu trách nhiệm việc đó. Bảo sếp nếu sếp k hợp tác thì có vấn đề j sếp tự xử lý đi
Tất cả hệ thống trước khi mình vô ông sếp mình setup hết, hệ thống ổng nắm từ xưa đến này rồi bạn. Mình mới vô chưa lâu, hiện tại chỉ bước đầu phụ ông quản trị thôi.

Thiệt tình là ko thể nào kêu ổng tự disable acc được
Reply With Quote
Reply

« Previous Thread | Next Thread »

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts
BB code is On
Smilies are On
[IMG] code is On
HTML code is Off

All times are GMT +7. The time now is 04:14.