3 votos

¿Existe una herramienta para Windows Server que me alerta cuando se realiza una conexión por escritorio remoto?

¿Existe una herramienta para Windows Server 2008 que me alerta cuando se realiza una conexión por escritorio remoto?

Quisiera que la alerta vía SMS y correo electrónico también estaría bien.

¿Parece que esta herramienta debe existir en alguna parte ya, puede alguien señalarme algo como esto?

¿Opcionalmente, tal vez podría solo ver para eventos específicos en el evento registro?


Editar:

Sería una solución simple y gratuita.

8voto

halorty Puntos 31

Creo que probablemente podría configurar Nagios para lo que quieras hacer. Puede buscar registros de eventos y enviar páginas (sms).

7voto

ChuckB Puntos 688

Creo supervisar el registro de sucesos es el más fácil escenario. Usted puede escoger su veneno (Microsoft System Center Essentials, Nagios, etc.) y lo tienen que enviar un SMS de alerta cuando usted viene a través de Eventos 528 y 540 de tipo de inicio de sesión 10. Monitor de 538 (de nuevo de tipo 10) con el fin de que la sesión.

Referencia: http://www.windowsecurity.com/articles/Logon-Types.html

Tenga en cuenta que casi todas las compañías principales puertas de enlace SMTP que permite el envío de mensajes SMS usando una dirección de correo electrónico. Por ejemplo, si su número es 123-456-7890 y estás con AT&T, usted puede recibir mensajes SMS en 1234567890@txt.att.net. De esa manera, su evento solución de monitorización explícitamente no tienen la capacidad de SMS. Tenga en cuenta que no es perfecto y puede añadir un retraso en algunos casos. Es sólo una forma rápida y sucia de la solución.

http://www.notepage.net/smtp.htm

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by: