[問題] 事件檢視器 稽核帳戶登入事件 guest稽核成功?

看板NetSecurity (資安 資訊安全)作者 (老二跟溫度成正比)時間15年前 (2010/04/19 19:29), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串1/1
想詢問一下各位版友 最近我開啟了稽核帳戶登入事件 發現奇怪的現象 一直有人try密碼 雖然我看事件簿 都稽核失敗 不過竟然Guest帳號是稽核成功? 可是我並沒有開啟guest帳號 在早上兩千多筆資料中 Guest都是稽核成功 想問問版友 為什麼會這樣子 附上一筆Guest稽核成功資料 日期:2010/4/19 來源:Security 類別:帳戶登入 時間:上午 10:18:13 類型: 稽核成功 事件ID:680 使用者: NT AUTHORITY\SYSTEM 電腦:我主機名稱 登入嘗試經由: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 登入帳戶: Guest 來源工作站: F04 <---區網電腦名稱縮寫 錯誤碼: 0x0 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.142.161.251
文章代碼(AID): #1Bp3wqix (NetSecurity)
文章代碼(AID): #1Bp3wqix (NetSecurity)