安全性日志中出现大量SYSTEM用户的登录/注销失败审核

灰鸦

请问一下,怎么会事?  新手,问得有点多,还望见谅.
. f5 k4 D. _) @4 H# C! m8 d: F9 c0 n
[ 本帖最后由 灰鸦 于 2008-9-9 14:51 编辑 ]

verges

从事件的时间间隔看，可能是有人对你的服务器进行攻击。* o8 l0 j' R( M6 ?- g1 W  w4 H, n

6 \. |; b1 u& z9 [[ 本帖最后由 verges 于 2008-9-9 08:38 编辑 ]

ccfxny

不停嘗試管理員密碼

灰鸦

恩,今天增加到1万6千多条了,那上面那anonymous logon等登陆成功意味着什么呢?

ccfxny

你那是什麽服務器，那兩個一個是iis的一個anonymous logon是匿名用戶的意思  S+ L  n- D* {8 ]& D
如果你沒FTP下載或者WEB的話，那就是被黑客匿名登陸入侵了

灰鸦

恩,谢谢,有装Serv-U,并给自己分配了一个FTP帐号,但我没有允许匿名用户登陆,难道我使用这个FTP帐号登陆对于服务器来说也是anonymous logon事件?
6 E' J0 H8 c% P; @  h) m: D0 E6 {* x5 M" A4 k) V# e3 f; @% h
[ 本帖最后由 灰鸦 于 2008-9-10 01:08 编辑 ]