none
SBS 2003 - ID 529

    Dotaz

  • Zdravím všechny,

    na doménovém stroji (SBS 2003 SP2, aktualizovaný) se mi ve zprávě o výkonu serveru začala zhruba poslední měsíc zobrazovat následující chybová hláška:

    Security

    529

    22.3.2012 5:41

    2 719 *

    Přihlašovací chyba:

    Důvod: Neznámé uživatelské jméno nebo chybné heslo.

    Uživatelské jméno: daniel

    Doména:

    Typ přihlášení: 3

    Přihlašovací proces: Advapi

    Ověřovací balíček: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

    Název pracovní stanice: ROSE

    Uživatelské jméno volajícího: ROSE$

    Doména volajícího: ROSENBERG

    %ID přihlášení volajícího: (0x0,0x3E7)

    ID procesu volajícího: 8196

    Přenosové služby: -

    Adresa zdrojové sítě: -

    Zdrojový port: -

    Někdy je počet výskytů nižší, někdy extrémně vysoký. Vypadá to na nějaký hack, ovšem chybí zdrojová adresa i port, proto útok zvenčí lze asi vyloučit a čím dál více se přikláním problému přímo na serveru.

    Nastavení zabezpečení od Exchange po externí firewall jsem kontroloval a zdá se být všechno v pořádku. Taktéž přítomnost virů/spyware testována všemi možnými AV a výsledek negativní.

    Mohl by někdo prosím poradit, co zapřičiňuje zmíněné útoky?

    Předem díky za odpovědi.

    RK


    Robajz

    čtvrtek 29. března 2012 7:42

Odpovědi

Všechny reakce