安全事件，记录IP？

[huejim]

登录失败:
原因: 用户名未知或密码错误
用户名: Administrator
域: SYSTEM
登录类型: 3
登录过程: NtLmSsp
身份验证程序包: NTLM
工作站名: SYSTEM

登录到帐户: Administrator
登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
从工作站: SYSTEM
未成功。错误代码是: 3221225572


经常会有这样的记录，请问高手怎么得到他的IP啊或是怎么样能记录访问者的IP啊？救命啊。

[bxjgood66]

你可以装一个防火墙，把其中设置一下，可以记录数据的拦截的IP

也可以用一个网络监测的软件，也可以看出的

你还可以把你的域用IP限制一下，给出一个小IP的范围，或者你全部拒绝也是可以的
试试吧

[huejim]

thanks,i try..........