没有显示在日志中的攻击IP

Question

我的安全日志显示了针对RDP的野蛮尝试，但没有违反IP号。网络武器入侵检测什么也没发现。赛门铁克终端安全没有检测到任何(在流量日志)。

这怎么可能？

我怎么能找到这个神秘的IP？

Answer 1

启用Windows防火墙日志记录。Microsoft网络监视器也可以工作。