事件檢視器 稽核帳戶登入事件 guest稽核成功? - 資安

Edwina avatar
By Edwina
at 2010-04-19T19:29

Table of Contents

想詢問一下各位版友

最近我開啟了稽核帳戶登入事件

發現奇怪的現象

一直有人try密碼

雖然我看事件簿 都稽核失敗

不過竟然Guest帳號是稽核成功?

可是我並沒有開啟guest帳號

在早上兩千多筆資料中 Guest都是稽核成功

想問問版友 為什麼會這樣子



附上一筆Guest稽核成功資料

日期:2010/4/19 來源:Security 類別:帳戶登入

時間:上午 10:18:13 類型: 稽核成功 事件ID:680

使用者: NT AUTHORITY\SYSTEM 電腦:我主機名稱

登入嘗試經由: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

登入帳戶: Guest

來源工作站: F04 <---區網電腦名稱縮寫

錯誤碼: 0x0



--
Tags: 資安

All Comments

新的 Wargame

Mason avatar
By Mason
at 2010-04-17T21:53
http://wargame.cs.nctu.edu.tw 基礎的題目是非常簡單的exploit. 進階的題目模擬各種伺服器的運作, 找出目標伺服器的漏洞, 利用漏洞取得過關金鑰. 網站初建立,如對網站得內容有任何的不便或是不週到之處 歡迎您批評與指教,我們會以最快的速度修改 如果您覺 ...

網路莫名的停掉

Caroline avatar
By Caroline
at 2010-04-17T17:44
最近網路使用到一半會莫名的停掉,不能連線 因為之前有用NOD 他防護說有懦蟲,但是我全部槽都格式化過了 還是沒用,之前懷疑是網路卡有問題,但換過外接還是一樣,因為原本是內建的 因為家中有2台,另外一台都沒有此問題,網路依然順暢,電腦是出了什麼問題? - ...

賽門鐵克一直彈警告

Margaret avatar
By Margaret
at 2010-04-11T16:31
我的電腦是安裝賽門鐵克防毒軟體 大概最近幾個禮拜只要一連上網 就不時會有這樣子的警告跳出來: _______________________________________________________________ 攔截IP位址 114.36.xx.xx 的流量,從2010/4/11下午03:58: ...

帳號密碼存在隨身碟安全嗎?

Linda avatar
By Linda
at 2010-04-04T07:58
as title 用軟體etc roboform2go之類的軟體.. 把帳密存起來隨插即用 拔掉帳密不會存在電腦裡... 請問安全嗎?.. 另外請問 roboform2go 好用嗎?.. 還有沒有更好的軟體可以介紹... 謝謝 - ...

金融等級 資安設備 全方位 500萬以內

Genevieve avatar
By Genevieve
at 2010-04-01T18:52
小弟資訊安全導論的教授推出一個活動 要大家組裝金融等級的資安硬體設備 IPS、防火牆、側錄器、閘道器...等等 因為這門課才上不到一個月 第一次接觸測些教育機構、企業、金融、醫院才會用的資安設備 小弟實在有很多東西都搞不懂 就算看到設備的規格 也不懂內容的差異到底在哪、哪個比較好之類..等等的 ...