» как закрыться от брутфорса

Кто может сталкивался, наружу торчит exchange 2013 (остальное внутри)

в логах стало высыпать кучу (тысячи за день)

Action    Object Type    What    Where    Who    When    Workstation    Details
Failed Logon    Logon    N/A    dc1.corp    adminisztrátor    25.05.2016 8:03    windows7    Cause: User logon with misspelled or bad user account.

в логах DC инфы столько же
Компьютер попытался проверить учетные данные учетной записи.

Пакет проверки подлинности:    MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа:    adminisztrátor
Исходная рабочая станция:    Windows7
Код ошибки:    0xC0000064

как бы определить айпишник этого компа, чтоб забанить его на роутере?

BigElph
здесь бы лучше спросили - Microsoft Exchange Server

Mavrikii

проанализировал логи эксенджа. осознал, что брутят что-то другое.
вот и все же общий вопрос, что можно подкрутить в AD чтобы логи детальнее выдавало либо ошибки расширеннее?

а то сегодня уже 3 разных "товарища" висят, каждый свое пытается подобрать