从安全日志分析网络安全故障!

2010-06-11 11:44:48 135 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

网络安全日志分析在安全领域，日志分析是指对系统、网络、应用程序等各种日志数据进行收集、解析和分析，以便检测和识别潜在的安全威胁或异常活动。安全设备日志分析：如防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）的日志，可以检测到潜在的攻击行为、异常流量、恶意软件传播等。：如路由器、交换机、防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等网络设备，它们记录网络流量、连接、安全事件等相关日志。：防火墙用于监控和过滤网络流量，它们可以记录进出网络的数据包，并提供源/目标地址、端口信息、连接状态等流量相关的日志。阅读详情

最近服务器上,安全性日志记录很多以下的服务器登陆记录,

成功的网络登录:
用户名: IUSR_COMPUTER
域: COMPUTER
登录 ID: (0x0,0x3D3AE7B)
登录类型: 8
登录过程: Advapi
身份验证数据包: Negotiate
工作站名: COMPUTER
登录 GUID: -
调用方用户名: NETWORK SERVICE
调用方域: NT AUTHORITY
调用方登录 ID: (0x0,0x3E4)
调用方进程 ID: 14720
传递服务: -
源网络地址: -
源端口: -

尝试登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登录帐户: IUSR_COMPUTER
源工作站: COMPUTER
错误代码: 0x0

用户注销:
用户名: IUSR_COMPUTER
域: COMPUTER
登录 ID: (0x0,0x3CC2C58)
登录类型: 8

有没有高手告诉我下，这是为什么呢.是不是服务器被攻击呢?
小弟在此谢谢大家

...全文