我一直试图把我的头围绕在这里，但似乎找不到解决办法。 我在这里和其他论坛看到过很多类似的问题，但是没有一个符合我的情况。 所有其他线程都有明确的来源，帐户和IP信息，但我的不。 这是每半小时出现一次的活动信息：
An account failed to log on. Subject: Security ID: SYSTEM Account Name: CITY2012ESS$ Account Domain: CITYMAN Logon ID: 0x3E7 Logon Type: 3 Account For Which Logon Failed: Security ID: NULL SID Account Name: Account Domain: Failure Information: Failure Reason: Unknown user name or bad password. Status: 0xC000006D Sub Status: 0xC0000064 Process Information: Caller Process ID: 0x280 Caller Process Name: C:\Windows\System32\lsass.exe Network Information: Workstation Name: CITY2012ESS Source Network Address: - Source Port: - Detailed Authentication Information: Logon Process: Schannel Authentication Package: Kerberos Transited Services: - Package Name (NTLM only): - Key Length: 0 login请求失败时会生成此事件。 它是在尝试访问的计算机上生成的。
正如你所看到的，没有关于可用来源的帐户或networking信息。 这导致我认为这是发生在服务器本身，由一些服务引起的。 值得一提的是，这个服务器是无法从外部互联网stream量到达。 服务器上没有交换机，只有来自Office365的AD同步。 所以我认为这个“攻击”必须来自本地networking内部，甚至是本地机器内部。
任何人都可以点亮这个？