win2008日志里大量ID为4625的审核失败

[景韦]

服务器名为hx2017，系统为windows2008r2，局域网中没有域
服务器有IIS，SQLSERVER（有订阅和发布服务），另外还有一个只读权限的共享文件夹
日志中大量的审核失败，每分钟10几条，来源大多数都是本机，小部分是其他客户端，登录类型均为7
请问这是什么原因？有什么处理办法吗？

日志名称: Security
来源: Microsoft-Windows-Security-Auditing
日期: 2020/12/9 9:09:01
事件 ID: 4625
任务类别: 登录
级别: 信息
关键字: 审核失败
用户: 暂缺
计算机: hx2017
描述:
帐户登录失败。

主题:
安全 ID:        SYSTEM
帐户名:        HX2017$
帐户域:        WORKGROUP
登录 ID:        0x3e7

登录类型:        7

登录失败的帐户:
安全 ID:        NULL SID
帐户名:        Administrator
帐户域:        HX2017

失败信息:
失败原因:        未知用户名或密码错误。
状态:        0xc000006d
子状态:        0xc000006a

进程信息:
调用方进程 ID:        0x1b68
调用方进程名:        C:\Windows\System32\LogonUI.exe

网络信息:
工作站名:        HX2017
源网络地址:        -
源端口:        -

详细身份验证信息:
登录进程:        Advapi
身份验证数据包:        Negotiate
传递服务:        -
数据包名(仅限 NTLM):        -
密钥长度:        0

[aabbabababaa]

密码错误，是不是本人操作？不是黑客撞库？

[景韦]

引用 1 楼 aabbabababaa 的回复:

密码错误，是不是本人操作？不是黑客撞库？

服务器没人操作，一天24小时一分钟都不间断的报这个错误 服务器也没挂互联网上，怎么样判断是不是有黑客呢？