不正アクセスを検知 – ログインに失敗したユーザー情報を通知

管理ポータルの左メニューから対象のサーバー名を選択 (クリック) して[Eメール]タブをクリック

SMTP Eメール情報内でSMTP サーバー IP/ホスト名 と ポート に値を入力

[認証情報の更新]にチェックを入れて認証情報を入力
※SMTPSに対応していない場合は、[セキュアな接続(TLS)]のチェックを外す

[Test SMTP]をクリック   ウィンドウ右下に「SMTP Connection Success」と表示されることを確認して をクリック設定を適用

左メニューのドメイン名をクリック   対象サーバーの をクリック   をクリック   をクリック   をクリックしてサーバーを再起動

以下の記事の手順を参考に、「ユーザーログイン試行失敗」を条件にしてカスタムログ生成イベントを作成

あわせて読みたい

ログファイルの出力内容をカスタマイズする方法 確認したい項目だけに限定した、簡易的なログを出力できますか? 特定イベントの発生を条件にしたカスタムログを生成できます。通常のログとは異なり、管理者が必要な情…

イベントハンドラウィンドウの をクリック   Eventsを選択して [イベントの追加] をクリック

イベントの追加ウィンドウで「ユーザーイベント」のツリーをクリックで開いて、「ユーザーログイン試行失敗」を選択して Okay をクリック

「Actions」を選択して[ADD ACTION]をクリック   「Eメール送信」を選択   有効化にチェックが入っていることを確認し、To、From、件名、本文などの情報を入力

添付ファイルの 参照 をクリックして、カスタムログファイルを指定して Okay をクリック
(ファイルの絶対パスによる指定でも可)

次へ をクリックして、新規イベントハンドラの「名前」を入力

有効化にチェックが入っていることを確認、複数のイベント条件を登録している場合、タイミングを選択して、次へ をクリック

Event Summary を確認後、完了 をクリック   作成したイベント名がイベントハンドラに表示されます。