URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 1384
[ Назад ]

Исходное сообщение
"security log в win2k"

Отправлено dantist , 01-Июн-04 10:45 
У меня такой вопрос...на машине стоит вин2000, и я веду на нем этот виндосовский журнал безопасности...никаких фильтров я в нем не ставил, отражаются все события...В последнее время, стал замечать, что стало слишком много отказов входа в систему с одной машины, принадлежащей одному пользователю. У меня на шары стоит пароль, и это нормально, когда кто-то лазит по сетке и пытается его подобрать, раз 5 попробует и успокоится...Причем в этом журнале отражается под каким именем была попытка зайти (гость, администратор и т.д.). Но с этим пользователем как-то все странно, во-первых, попытки входа случаются раз по 20 на дню, а во-вторых, заходит он не под гостем, администратором и т.д. а всегда под своей! реальной учетной записью...не могли бы мне кто-нибудь разъяснить, в чем тут дело...заранее спасибо... если инфы мало, спрашивайте...
и еще...я думаю должно помочь...когда кто-то пытается зайти ко мне через сетевое окружение, то "стучиться" на 445 порт, этот же непонятный мне субъект на 139...

Содержание

Сообщения в этом обсуждении
"security log в win2k"
Отправлено DENNN , 01-Июн-04 11:07 
Похоже что у него какя-то прога стоит, которая пытается по умолчанию на административные шары залесть. Или антивирь/сканер безопасности.

"security log в win2k"
Отправлено Михаил , 01-Июн-04 16:39 
>Или антивирь/сканер безопасности.
или вирь.



"security log в win2k"
Отправлено dantist , 04-Июн-04 07:58 
>>Или антивирь/сканер безопасности.
>или вирь.
а как-нибудь по-понятнее можно, что за вирь и антивирь?
заранее спасибо...