作者zhendi (老二跟溫度成正比)
看板NetSecurity
標題[問題] 事件檢視器 稽核帳戶登入事件 guest稽核成功?
時間Mon Apr 19 19:29:53 2010
想詢問一下各位版友
最近我開啟了稽核帳戶登入事件
發現奇怪的現象
一直有人try密碼
雖然我看事件簿 都稽核失敗
不過竟然Guest帳號是稽核成功?
可是我並沒有開啟guest帳號
在早上兩千多筆資料中 Guest都是稽核成功
想問問版友 為什麼會這樣子
附上一筆Guest稽核成功資料
日期:2010/4/19 來源:Security 類別:帳戶登入
時間:上午 10:18:13 類型: 稽核成功 事件ID:680
使用者: NT AUTHORITY\SYSTEM 電腦:我主機名稱
登入嘗試經由: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登入帳戶: Guest
來源工作站: F04 <---區網電腦名稱縮寫
錯誤碼: 0x0
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.142.161.251