作者zhendi (老二跟温度成正比)
看板NetSecurity
标题[问题] 事件检视器 稽核帐户登入事件 guest稽核成功?
时间Mon Apr 19 19:29:53 2010
想询问一下各位版友
最近我开启了稽核帐户登入事件
发现奇怪的现象
一直有人try密码
虽然我看事件簿 都稽核失败
不过竟然Guest帐号是稽核成功?
可是我并没有开启guest帐号
在早上两千多笔资料中 Guest都是稽核成功
想问问版友 为什麽会这样子
附上一笔Guest稽核成功资料
日期:2010/4/19 来源:Security 类别:帐户登入
时间:上午 10:18:13 类型: 稽核成功 事件ID:680
使用者: NT AUTHORITY\SYSTEM 电脑:我主机名称
登入尝试经由: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登入帐户: Guest
来源工作站: F04 <---区网电脑名称缩写
错误码: 0x0
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.142.161.251