сколько процентов ?

план был поднять даг! просто не получилось всё сделать четко. началось с миграции с 2010 на 2016 в январе, потом была правка домена с поднятием дополнительного контроллера, оказалось что хвосты были еще с домена 2003 года, сама почта была создана тоже в 2003. всё бы ничего. Косяки всплывали то тут то там... на прошлой неделе, победил офлайн адресную книгу. А в пятницу успешно вывел старый эксчейнд сервер из домена. Через правильную деинсталяцию по бест практикс. А сегодня с утра, просто отвалилась сеть у сервака. начал ругатся что не видит домен. А сетевушка прыгала то в привейт профиль, то в доменный... ну щас имеем, какую то жопу

У вас вот это
CLDAP reflection attack

Если у вас открыт DC и порт LDAP 389 на внешку
есть вероятность вот такой атаки
https://mikeroibu.com/post/cldap-reflection/

Лечение.
Не просто заблокировать 389 порт.

А запретить
- процессу lsass.exe outbound подключения по 389 tcp/udp порту в сторону внешки
- входящий НЕ security трафик на эту машину по 389 tcp/udp порту извне

Если не разберетесь - напишите мне после 19 сегодня, все починим, но платно

Такая ваханалия творится

Оно самое
Я описал лечение выше
Не разберетесь, - после 19 часов починим, максимум 2 часа, 80-100 баксов.

Такая ваханалия творится

Такая ваханалия творится

И ВМ тут ни при делах, как и говорилось

Это другой кейс)

Чего то не хватает.........

динамических групп?

шифровальщика!. Ну как дети малые!