[Gooly]

Wie kann ich mit einem Powershell-script die Login-Versuche eines remote virt. Servers per email an mich versenden, um so zu erkennen, wenn jemand versucht die vs zu hacken?
Die email selbst ist mit hMailServer kein Problem, eher, wie komme und wo finde ich die zu versenden Daten auf Win.-Server 2008 R2 S.P. 1
Danke schonmal,
Gooly

[RalphS]

Der VServer ist ein 2008r2?

Wenn da die Anmeldeüberwachung aktiv ist, wandert die Info ins Event Log unter Windows Logs\Security und werden da als Audit Success bzw. Audit Failure protokolliert.

Müßte man eigentlich mit den *-EventLog-cmdlets rankommen. Bin aber hier unter 2012r2 und hab leider grad überhaupt keine Ahnung, ob es was Ähnliches unter 2008r2 bereits gibt.

[Gooly]

nee, damit finde ich nichts - gar nichts!
Komisch eigentlich, wäre doch wichtig um zu erkennen, ob jemand versucht einen Server zu hacken und da gibt es keine fertige Lösungen??

[Gooly]

Habs gefunden:
http://technet.micro...y/ee176846.aspx

und Powershell (Anfang) listet die Fehlversuche:
Get-EventLog Security | Where-Object {$_.EventID -eq 4625}

Sehe gerade es sind ERSCHRECKEND viele??