Ereignisanzeige

06/09/2008 - 20:18 von Tim Zimmermann | Report spam
Hallo,

folgender Eintrag ist in der Ereignisanzeige:
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: guest
Domàne: meineDomàne
Anmeldetyp: 8
Anmeldevorgang: IIS
Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Name der Arbeitsstation: MeineArbeitsstation
Aufruferbenutzername: MeineArbeitsstation$
Aufruferdomàne: AG2
Aufruferanmeldekennung: (0x0,0x3E7)
Aufruferprozesskennung: 1256
Übertragene Dienste: -
Quellnetzwerkadresse: -
Quellport: -


Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie


Ich habe die Domàne, Name der Arbeitsstaion und Aufruferdomàne hier ersetzt.
- Domàne war der richtige Computername
- Arbeitsstation ebenfalls der Computername
- Aufruferbenutzername war auch der Computername mit "$" am Ende.

Seit mehreren tagen wird versucht, auf den Server zuzugreifen (Guest, sa,
administrator, admin usw...), bisher war aber immer bei "Name der
Arbeitsstaion" eine IP-Adresse vorhanden (meistens aus Nord- und
Südamerika), nun aber der Computername. Bedeutet dass, dass nun jemand
direkt an der Serverharware war?

Gruß
Tim
 

Lesen sie die antworten

#1 Nils Kaczenski [MVP]
07/09/2008 - 17:49 | Warnen spam
Moin,

Tim Zimmermann schrieb:
Bedeutet dass, dass nun jemand
direkt an der Serverharware war?



nein. Das bedeutet, dass jemand diesen Namen mitgegeben hat.


Schöne Grüße, Nils

Nils Kaczenski - MVP Windows Server
www.faq-o-matic.net
Antworten bitte nur in die Newsgroup!
PM: Vorname at Nachname .de
https://mvp.support.microsoft.com/p....Kaczenski

Ähnliche fragen