Server 2012に失敗したログオンイベント4625 W3WP.exe Null SID
こんにちは、
私は最近、ネットワーク上の別のサーバーにサイバー攻撃を受けた後にパスワードを変更しました.私たちのファイアウォールの変更はすべてWAN-LAN関連しています.私のwindows 2012r2では、私はセキュリティイベントのログを見ていて、ログイン失敗イベントの多くを表していました
w3wp.exe(IIS)を含む4625.リストされているアカウントはsever_name $で、ログインの試みはNULL SIDでサーバー自体から来ているように見えます.
私のIISログとログオンエラーの時点で私のセキュリティログを返信しようとしました.LAN\admin_nameへの参照を見ています.これはExchangeと関係があるようです.私はIISやExchange ECPの何も見つけることができません
これを表すことなく、これまでにキャッシュされたパスワードを示し、その前にパスワードを変更しました.ログ時間は正確なMSに整列しません.私はまた多くのDDIサービスを見ています.
2020-10-20 19:59:00 127.0.0.1 Get/Mapi/&CorrelationID=<空>CAFEREQID= 830195A7-151C-4543-8AC3-A9B3FE109F1C; 443 LAN¥SM_4594C5F82B8843J29127.0.0.1 AMProbe/Local/ClientAccess-200 0 0 4
2020年10月20日午後7時59分00秒172.0.0.2 POST/ecp/DDI/DDIService.svc/GetListワークフロー= GetCountの&UA= 0&スキーマ=通知&msExchEcpCanary= OuqW0RaJ7EOSvpUzQFrKaao0YQouddgIokp9i5nW-wKR7T-goa7UMYcmP2I_8sJccD97mXim1x8.&CorrelationIDの=<空>;
CAFEREQID= 928A30FE-581A-4BF0-928D-65204285AA72;
443lan\administrator_name172.0.0.2 Mozilla/5.0 +(Windows + NT + 6.3;
+ Win64;
+ x64)+ applewebkit/537.36 +(ktml、+ + + + + gecko)+ chrome/86.0.4240.75 + Safari/537.36
リンク:ECP.
/200 0 0 120
2020年10月20日午後7時59分31秒172.0.0.2 POST/ecp/DDI/DDIService.svc/GetListワークフロー= GetCountの&UA= 0&スキーマ=通知&msExchEcpCanary= OuqW0RaJ7EOSvpUzQFrKaao0YQouddgIokp9i5nW-wKR7T-goa7UMYcmP2I_8sJccD97mXim1x8.&CorrelationIDの=<空>;
&CAFEREQID= 5EAB446E-B1AF-4540-BB30-7B6CD9A5039F;
443lan\administrator_name172.0.0.2 Mozilla/5.0 +(Windows + NT + 6.3;
+ Win64;
+ x64)+ applewebkit/537.36 +(ktml、+ + + + + gecko)+ chrome/86.0.4240.75 + Safari/537.36
リンク:ECP.
/200 0 0 124
マイク
返信リスト(回答:2)
こんにちはマイク、
指名.だから私は十分なwindows の知識を深く持っていて、あなたは私を信頼するかもしれません.私が他人を助けることは私にとって喜びです、そして私はあなたを助けるために私のすべてをすべてやります.
Q&Aフォーラムでそのような質問をするのが効果的です
https://docs.microsoft.com/ja-jp/answers/index....
それは管理者と企業のユーザーに向けられています、そして、このフォーラムは自宅のユーザーにとって、地元の専門家は対応する知識を持たないかもしれません、申し訳ありません.