И главное - что изменят 100 ватт?

одно дело купить - другой халява

100 ватт от чего? немного не понял вопроса

От железки на балконе. У меня там не битмайнер и не тесла грид

аа, так да, картины не будет

у меня балкон не теплый, мини кондея нет, т.е. придется заморачиваться один хрен

Презенташку не помню. Но вот серия постов как раз попала на глаза. Про elk и иб. https://m.habr.com/ru/post/515576/?_ga=2.27880378.720264025.1598776240-1764904694.1598648861

Презенташка, которая была от Райфа, там еще выступали люди из чата.

Статью пока не прочитал, но это вроде не совсем то. Я так понял мне сейчас нужно:
1) На серверах Exchange включить filebeat с модулем IIS и начать собирать логи из C:\inetpub\logs\LogFiles
2) Посмотреть что там собирается вообще. Если внешние подключения видно нормально, то всё хорошо, если нет, то надо на HAProxy добавить X-Forwarded-For.
3) Добавить Geoip и строить красивые графики для внешних подключений

X-Forwarded-For тебе 146% понадобиться

в чем у тебя вопрос то?

И в логах чанги его добавить тоже

я прост не читаю обычно весь чат))

если трабла по логам, кто подключается из внешки, яб советовал пересмотреть методику подключения

Изначально вопрос был кто как ограничивает доступ к ECP, норм ли через IP Address and Domain Restrictions и вообще надо ли это. После ответов магистров я так и не понял насколько это вообще полезно, если 2FA нет.
Просто по ходу дела решил объединить несколько задач в одну и теперь хочу сначала настроить логирование подключений к OWA/ECP

Так так, с этого момента поподробнее. В логах чанги нужно дополнительно что-то включать?

иб у вас есть?

Они тут не помогут

В принципе у меня диплом безопасника есть, так что всё в порядке )

тут дело в другом будет когда вас хакнут, кто будет отвечать за все это)

Скорее всего я