关于WindowServer2008怪异审核失败日志
最近服务器每隔1-3分钟,出现 "MPSSVC 规则级别策略更改"的审核失败日志。
反复出现以下三个:
核心网络 - IPHTTPS (TCP-In)
核心网络 - IPHTTPS (TCP-Out)
核心网络 - Teredo (UDP-In)
--------------------------------------------
在 “高级安全 Windows 防火墙”出/入站配置中能找到这三个 规则。
核心网络 - IPHTTPS (TCP-In)
允许 IPHTTPS 隧道技术跨 HTTP 代理和防火墙提供连接的入站 TCP 规则。
下面是完整的截取:
- - - - - - - - - - - - - - -
Windows 防火墙未应用下列规则:
规则信息:
ID: CoreNet-IPHTTPS-Out
名称: 核心网络 - IPHTTPS (TCP-Out)
错误信息:
原因: 远程端口 解析为空集。
--------------------------------------------
这是有人在攻击吗