none
Exchange 2007 被攻擊,如何查詢來源? RRS feed

  • 問題

  • 請問各位前輩

    Exchange 2007 被攻擊,如何查詢來源?

    事件檢視器僅有大量的下列錯誤,但是應該從哪些資訊取得攻擊來源呢?

    懇請大家指導。

    事件類型: 稽核失敗

    事件來源: Security

    事件類別目錄: 帳戶登入 

    事件識別碼: 680

    日期: 2011/8/26

    時間: 上午 09:31:06

    使用者: NT AUTHORITY\SYSTEM

    電腦: CAS

    描述:

    登入嘗試經由: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

     登入帳戶: ACC <---不斷換帳號

     來源工作站: CAS

     錯誤碼: 0xC0000064

    請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心,以取得其他資訊。

     

    2011年8月26日 上午 01:44

解答

所有回覆