• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Найти базу на сервере

Desten

Active member
18.10.2016
39
0
BIT
6
Доброго времени суток!
На сервере есть база, агент которой ежедневно в определенное время отправляет уведомления на почтовый ящик.
Есть какая-то возможность узнать имя этой базы? В теле самого письма уведомления обычный текст.
 

savl

Lotus Team
28.10.2011
2 609
313
BIT
286
Запустить Админ клиент, Administrator он называется.
Открыть нужный сервер.
Вкладка server.
Внизу Agents
Там список шедулеров и из каких баз.

1668522835306.png
 
  • Нравится
Реакции: Desten

Desten

Active member
18.10.2016
39
0
BIT
6
Запустить Админ клиент, Administrator он называется.
Открыть нужный сервер.
Вкладка server.
Внизу Agents
Там список шедулеров и из каких баз.

Посмотрел список. Уведомление, которое приходит на почту отправляется каждый день в 9:40. В списке шедулеров по времени даже близко нет ничего... У всех время запуска около 15 часов.
 

savl

Lotus Team
28.10.2011
2 609
313
BIT
286
Значит отправка идёт не с этого сервера, посмотрите log.nsf в это время, на всех серверах.
Так же, может помочь эта статья
 

savl

Lotus Team
28.10.2011
2 609
313
BIT
286
а ну и еще вариант, открыть все базы сервера в Designer, и через ctrl+H найти по тексту уведомления.
Можно еще из письма попробовать выудить информацию по каким серверам прошло письмо, самый первый сервер в списке - тот где оно было создано.
Можно логирование почтового роутера повысить для поиска.
 

Desten

Active member
18.10.2016
39
0
BIT
6
Все получилось, спасибо. Почему-то когда смотрел шедулеры из дома - отображалось 20шт. А вот с работы посмотрел - их 23шт. Странно конечно, но все норм.
 

Мыш

Lotus Team
12.02.2008
1 221
29
BIT
77
а ну и еще вариант, открыть все базы сервера в Designer, и через ctrl+H найти по тексту уведомления.
Можно еще из письма попробовать выудить информацию по каким серверам прошло письмо, самый первый сервер в списке - тот где оно было создано.
Можно логирование почтового роутера повысить для поиска.
До кучи - отправлять письма может и add-in task...
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!