瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 急!我的服务的安全性日志里总会发现大量的审核失败!
chaokiss - 2009-7-28 9:18:00
急!急!急!急!请教大家谁知道这是怎么回事啊?
-------------------------------------------------
事件类型: 审核失败
事件来源: Security
事件种类: 登录/注销
事件 ID: 529
日期:  2009-07-25
事件:  15:28:47
用户:  NT AUTHORITY\SYSTEM
计算机: JLYJL-WEB2008
描述:
登录失败:
  原因:  用户名未知或密码错误
  用户名: Administrator
  域:  PC-200905291329
  登录类型: 3
  登录进程: NtLmSsp
  身份验证数据包: NTLM
  工作站名称: PC-200905291329
  调用方用户名: -
  调用方域: -
  调用方登录 ID: -
  调用方进程 ID:  -
  传递服务:  -
  源网络地址: 221.8.34.186
  源端口: 24196

有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; InfoPath.1)

附件: 审核失败记录.rar
帅哥阿福 - 2009-7-28 9:31:00
盗版系统的问题吧!(猜测)
sinoer - 2009-7-28 9:52:00
系统补丁都安装齐全,之后如果还有这个现象,可以咨询微软
1
查看完整版本: 急!我的服务的安全性日志里总会发现大量的审核失败!