Web服务器出现大量的审核失败

tomysea 2011-06-03 09:41:21
Windows Server 2003 + IIS6组成的Web服务器,事件查看器中近期频繁出现大量审核失败的记录,怀疑是有人暴力破解,baidu google了还是没找到解决办法。。。跪求高人赐教!

【以下是日志片段:】

尝试登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登录帐户: abc123
源工作站: STAFF
错误代码: 0xC0000064


登录失败:
原因: 用户名未知或密码错误
用户名: abc123
域: STAFF
登录类型: 8
登录进程: IIS
身份验证数据包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
工作站名称: ServerA
调用方用户名: ServerA$
调用方域: WORKGROUP
调用方登录 ID: (0x0,0x3E7)
调用方进程 ID: 1144
传递服务: -
源网络地址: -
源端口: -
...全文
286 2 打赏 收藏 转发到动态 举报
写回复
用AI写文章
2 条回复
切换为时间正序
请发表友善的回复…
发表回复
tomysea 2011-08-11
  • 打赏
  • 举报
回复
我密码已经挺复杂的了。。。。还是不清楚原因是什么

[Quote=引用楼主 tomysea 的回复:]
Windows Server 2003 + IIS6组成的Web服务器,事件查看器中近期频繁出现大量审核失败的记录,怀疑是有人暴力破解,baidu google了还是没找到解决办法。。。跪求高人赐教!

【以下是日志片段:】

尝试登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登录帐户: abc123
源工作站: STAFF
错误代码……
[/Quote]
langhunld 2011-06-03
  • 打赏
  • 举报
回复
应该是弱口令扫描,把密码设复杂点,然后就不用管了

9,506

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧