Avatar billede illemann Novice
13. november 2012 - 14:28 Der er 5 kommentarer og
1 løsning

Log fil på server 2003 viser flere hundrede Logon failure. ?????

Event Type:    Failure Audit
Event Source:    Security
Event Category:    Logon/Logoff
Event ID:    529
Date:        13-11-2012
Time:        14:24:50
User:        NT AUTHORITY\SYSTEM
Computer:    SERVER1
Description:
Logon Failure:
    Reason:        Unknown user name or bad password
    User Name:    anna
    Domain:        XXXXXXX
    Logon Type:    10
    Logon Process:    User32 
    Authentication Package:    Negotiate
    Workstation Name:    SERVER1
    Caller User Name:    SERVER1$
    Caller Domain:    XXXXXXX
    Caller Logon ID:    (0x0,0x3E7)
    Caller Process ID:    7600
    Transited Services:    -
    Source Network Address:    31.214.145.127
    Source Port:    4133


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Avatar billede chalde Seniormester
13. november 2012 - 14:51 #1
Hvad er spørgsmålet?
Avatar billede illemann Novice
13. november 2012 - 14:54 #2
Hvad er det for noget ?
er det virus/spam eller ??
Port 3389 (rdp) er åben i firewallen.
Avatar billede illemann Novice
13. november 2012 - 14:58 #3
Der er forskellige logon navne.
Kommer i alfabetisk rækkefølge:
Avatar billede chalde Seniormester
13. november 2012 - 15:41 #4
Så tyder det på et bruteforce angreb.
Avatar billede chalde Seniormester
13. november 2012 - 15:47 #5
Generelt er det ikke anbefalelsesværdigt at have RDP åbent mod WAN uden restriktioner.

Tag evt. et kig her: https://security.berkeley.edu/node/94?destination=node/94
Avatar billede illemann Novice
12. april 2013 - 09:58 #6
Lukkede flere porte i firewall.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester