2008服务器安全日志出现登录审核失败

qq_38834291 2017-05-18 10:32:04

求各位大佬解惑，这是啥原因，隔几天就会有2次这种审核失败，
我之前设置了3次密码输错就锁定，也没有其他人上过这个服务器

...全文

996 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

qq_38834291 2017-05-19

打赏
举报

回复

引用 1 楼 akuma8848 的回复:

可能开的端口多了吧，如果暴露在公网，有人尝试登录很正常。参考防护指定ip的防火墙策略 http://www.jb51.net/os/windows/win2008/142858.html

登陆的IP看不到，没有显示

Anymore 2017-05-18

打赏
举报

回复

可能开的端口多了吧，如果暴露在公网，有人尝试登录很正常。参考防护指定ip的防火墙策略 http://www.jb51.net/os/windows/win2008/142858.html

在高度安全环境中，Windows 安全日志是写入记录对象访问的事件的合适位置。其他审核位置也受支持，但是更易被篡改。将 SQL Server 服务器审核写入 Windows 安全日志有两个关键要求：必须配置审核对象访问设置以捕获事件。可根据您的操作系统而采用最佳的配置方法。在 Windows Vista 和 Windows Server 2008 中，使用审核策略工具 (auditpol.exe)...

win2008系统日志不断出现【审核失败】【现象】今天查看windows日志，在 -安全- 发现不断有消息刷出，显示 -审核失败- 事件ID为4624 的记录每分钟大概刷新8条消息（如图）【个人判断】可能存在不断的尝试性登入，试图在短时间内不断的以多个帐密测试破解登入帐密，攻...

复制内容到剪贴板代码:日志名称: Security来源: Microsoft-Windows-Security-Auditing日期: 2020/12/9 9:09:01事件 ID: 4625任务类别: 登录级别: 信息关键字: 审核失败用户: 暂缺计算机: hx2017描述:帐户登录失败。主题:安全 ID: SYSTEM帐户名: HX2017$帐户域: ...

日志名称: Security来源: Microsoft-Windows-Security-Auditing日期: 2015/5/8 14:52:19事件 ID: 4625任务类别: 登录级别: 信息关键字: 审核失败用户: 暂缺计算机:...

错误如下：大量的错误事件类型:审核失败事件来源:Security事件种类:帐户登录事件 ID:680日期:2010-12-1事件:16:29:10用户:NT AUTHORITY\SYSTEM计算机:EXC描述:尝试登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0登录帐户: glspbcb源工作站: TDB-HW错误代码: 0x...

6,871

社区成员

177,939

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章