PapaTramp
52b1723137
- ignore.lst scopes: 4740:/all: prefixes; IP rules match IIS client IPs - IIS ActiveSync IPs only within minutes before lockout event - Alert when last_heartbeat.txt is older than 2x HeartbeatInterval
31 lines
1.3 KiB
Plaintext
31 lines
1.3 KiB
Plaintext
# Файл ignore.lst (UTF-8): положите рядом с Login_Monitor.ps1 в каталоге установки:
|
||
# C:\ProgramData\RDP-login-monitor\ignore.lst
|
||
#
|
||
# Каждая непустая строка — одно правило. Строки с # или ; в начале — комментарии.
|
||
#
|
||
# Область действия (префикс в начале строки, необязателен):
|
||
# (по умолчанию) — только Security 4624/4625
|
||
# 4740: — только блокировка учётной записи (4740); для IP — любой IP из IIS
|
||
# all: — и 4624/4625, и 4740
|
||
#
|
||
# Форматы правила (после префикса области):
|
||
# user:domain\user
|
||
# user:user
|
||
# workstation:IVANOV (не для 4740)
|
||
# ip:111.222.333.444
|
||
#
|
||
# Строка без префикса типа:
|
||
# IVANOV — рабочая станция / пользователь / IP (IPv4)
|
||
# domain\user — пользователь
|
||
|
||
# --- только входы 4624/4625 ---
|
||
# user:domain\service_account
|
||
# ip:192.168.1.100
|
||
|
||
# --- только блокировки 4740 ---
|
||
# 4740:user:test.user
|
||
# 4740:ip:203.0.113.50
|
||
|
||
# --- все перечисленные события ---
|
||
# all:user:domain\noise_account
|