Здравствуйте,на windows server 2012r2 в диспетчере пользователей периодически  появляются процессы под именем 4 которые кушают память и сервер начинает  жутко тормозить, спасает только перезагрузка. На сервере крутится база файловая 30Гб. Скрин диспетчера задач https://ibb.co/r51nr1J

"У Вас волчанка" (с)

Может эта проблема возникать из-за внесения изменений в конфигураторе ?

Подбор паролей РДП сеансов кто то вас ломает.
Включи аудит на вход-выход и смотри журнал безопасности.

(2) Вы мне интернет провели, а у меня стиральная машина сломалась (с).
Конечно может

Это не имя это номер сеанса рдп

(3) Точно нет, сеть закрытая

(6) А в закрытой сети какой нибуть ретивый менеджер, не может возомнить себя кулхакером и войти под диром или еще
кем то чтобы списать то что плохо лежало и т.п.?
Ты же как то пишешь сюда значит то что сеть закрытая может быть просто твоим заблуждением. То что чел путает имя юзера и номер сеанса лишнее тому подтверждение.

в закрытой сети никто почту не открывает со спамом и вирусней?

(7) https://ibb.co/82TqBcc

(8) я про протокол шифрации, и pdp ломать никто не будет в локалке, а снаружи его не видно

rdp

(10) наивный)

(9) Имя пользователя (количество запущенных под ним процесов)
как раз при неправильном логине запускается 4 процесса а имя юзера не отображается так как ошибка в имени и пароле авторизация еще не произошла

Файловая база на 30 гиг. Туполинк за 10 у.е. с настройками по умолчанию и с прошивкой н-летней давности. Который конечно делает надежную защищенную сеть. Аудит включил журнал посмотрел? Делов на 5 минут, конечно лучше гадать на кофейной гуще.

(6) а ты выдерни шнур интернета на время и убедись что атаки не из вне

(15) Ой да в журнале системы уже можно посмотреть откуда попытка идет. Тут в людях дело.

(16) мог бы он посмотреть, уже посмотрел бы. Шнур выдернуть проще )

(12) Сейчас брутфорс уже не используют прошлый век, ну про кулцхакеров (7) конечно ничего не могу сказать

Если кому интересно могу сказать в чем проблема была-это как раз по части 1Скулцпрогеров))

(19) Тебя поуговаривать надо? )

(19) Рассказывай, откуда подбор шел...

Мне кажется он сам не в курсе. :)
Наверно какое ни будь регзадание

(19) интриган

и??

фсЁ