服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

SBS服务器失败login尝试(审计失败)事件ID 4625每秒。 他们来自哪里?

我是一个软件开发人员,因为我是“电脑人”,所以负责一个小型企业的计算机networking。 该networking是围绕SBS 2011年build立的。我注意到,它正在logging每秒钟之下的一个事件。 帐户login失败。 主题:安全ID:NULL SID帐户名称: – 帐户域: loginID:0x0 logintypes:3 帐户login失败:安全ID:NULL SID帐户名称:ADMINISTRATOR帐户域: 失败信息:失败原因:未知的用户名或错误的密码。 状态:0xc000006d子状态:0xc000006a 进程信息:调用者进程ID:0x0 来电过程名称: networking信息:工作站名称: 源networking地址: 源端口: – 详细的身份validation信息:login过程:NtLmSsp身份validation包:NTLM 转换服务: 包名称(仅限NTLM): 密钥长度:0我不知道为什么这么多的源字段是空白的。 对于这些日志中的大多数,用户名是ADMINISTRATOR,但是其中有一些随机名(例如Brian,TestTest,inquires)。 我也偶尔见到一个在这里工作的人的名字(这也是一个罕见的名字)。 使用Netlogon创build的日志显示: 10/31 12:00:58 [LOGON] DOMAIN:SamLogon:networkinglogin(null)\ ADMINISTRATOR从input10/31 12:00:58 [LOGON] DOMAIN:SamLogon:networkinglogin(null)\ ADMINISTRATOR from返回0xC000006A 10/31 12:00:59 [LOGON] DOMAIN:SamLogon:从input的10/31 12:00:59networkinglogin(空)\ TEMP [LOGON] DOMAIN:NlPickDomainWithAccount:TEMP:input的algorithm。 UPN:0 Sam:1 Exp:0 Cross:0 Root:1 DC:0 10/31 12:00:59 [LOGON] DOMAIN:SamLogon:networkinglogin(null)\ […]