win2008r2 64位系统,遭遇大量攻击,想请教有没有防范方法

ding0623 2014-01-13 10:01:58

- EventData

SubjectUserSid S-1-5-18
SubjectUserName WIN-6J1QVTCB1O2$
SubjectDomainName WORKGROUP
SubjectLogonId 0x3e7
TargetUserSid S-1-0-0
TargetUserName administrators@hfneweye.com
TargetDomainName
Status 0xc000006d
FailureReason %%2313
SubStatus 0xc0000064
LogonType 8
LogonProcessName Advapi
AuthenticationPackageName Negotiate
WorkstationName WIN-6J1QVTCB1O2
TransmittedServices -
LmPackageName -
KeyLength 0
ProcessId 0x46c
ProcessName C:\Windows\System32\svchost.exe
IpAddress -
IpPort -

似乎是在暴力破解...但是都是破解的服务器上没有的账户...
...全文
528 3 打赏 收藏 转发到动态 举报
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
ding0623 2014-08-19
  • 打赏
  • 举报
回复
好吧,最后还是改了端口了事

9,506

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧