+ -
当前位置:首页 → 问答吧 → 域控制器安全日志的问题?

域控制器安全日志的问题?

时间:2011-10-20

来源:互联网

最近发现域服务器(windows2003)的安全日志有大量的538、540事件 用户都是system。附件中的截图是晚上4点多时的,/ p4 K7 L- k) e
觉的很不正常,大家帮忙分析下。网络中还有一台额外域控制器,起备份作用的。
截图.jpg(154.54 KB)

2011-10-20 10:00

作者: murenzhu   发布时间: 2011-10-20

你把审核日志的详细内容贴出来看一下,我的猜测应该是网络中有机器中毒,然后不停的使用System账号登陆你的服务器,但是都是失败的。你看下详细里面的源计算机来自哪里

作者: microfans   发布时间: 2011-10-20

你不把日志详细信息贴出来,怎么帮你分析呀?

作者: z00w00   发布时间: 2011-10-20