事件檢視器 稽核帳戶登入事件 guest稽核成功? - 資安
By Edwina
at 2010-04-19T19:29
at 2010-04-19T19:29
Table of Contents
想詢問一下各位版友
最近我開啟了稽核帳戶登入事件
發現奇怪的現象
一直有人try密碼
雖然我看事件簿 都稽核失敗
不過竟然Guest帳號是稽核成功?
可是我並沒有開啟guest帳號
在早上兩千多筆資料中 Guest都是稽核成功
想問問版友 為什麼會這樣子
附上一筆Guest稽核成功資料
日期:2010/4/19 來源:Security 類別:帳戶登入
時間:上午 10:18:13 類型: 稽核成功 事件ID:680
使用者: NT AUTHORITY\SYSTEM 電腦:我主機名稱
登入嘗試經由: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登入帳戶: Guest
來源工作站: F04 <---區網電腦名稱縮寫
錯誤碼: 0x0
--
最近我開啟了稽核帳戶登入事件
發現奇怪的現象
一直有人try密碼
雖然我看事件簿 都稽核失敗
不過竟然Guest帳號是稽核成功?
可是我並沒有開啟guest帳號
在早上兩千多筆資料中 Guest都是稽核成功
想問問版友 為什麼會這樣子
附上一筆Guest稽核成功資料
日期:2010/4/19 來源:Security 類別:帳戶登入
時間:上午 10:18:13 類型: 稽核成功 事件ID:680
使用者: NT AUTHORITY\SYSTEM 電腦:我主機名稱
登入嘗試經由: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登入帳戶: Guest
來源工作站: F04 <---區網電腦名稱縮寫
錯誤碼: 0x0
--
Tags:
資安
All Comments
Related Posts
新的 Wargame
By Mason
at 2010-04-17T21:53
at 2010-04-17T21:53
網路莫名的停掉
By Caroline
at 2010-04-17T17:44
at 2010-04-17T17:44
賽門鐵克一直彈警告
By Margaret
at 2010-04-11T16:31
at 2010-04-11T16:31
帳號密碼存在隨身碟安全嗎?
By Linda
at 2010-04-04T07:58
at 2010-04-04T07:58
金融等級 資安設備 全方位 500萬以內
By Genevieve
at 2010-04-01T18:52
at 2010-04-01T18:52