什么是Windows事件查看器中的事件ID代码将告诉我:
服务器已经启动IIS已经启动
网上有我能看这些东西的地方吗?
谢谢!
克里斯
那么,你肯定知道微软Technet和他们的事件IDsearch的努力。 该网站eventid.net (免费和付费的内容)也可能不是你的消息。
您特别询问了有关事件ID的列表。 现在取决于你没有提供的Windows(和IIS)版本。 免费的Windows 2003服务器安全指南(参见安全产品和技术下的technet)列出了很多,Windows安全资源工具包的第二版有很多关于审计和事件ID的信息。 这不是免费的(请参阅amazon.com),但值得一读。
关于审计的一些一般信息可以在“ 安全监视和攻击检测计划指南”中find 。