win2003主机安全性日志里的一条记录

seyren · 发表于 2011-9-28 14:23:05

事件类型: 审核成功
事件来源: Security
事件种类: 登录/注销
事件 ID: 540
日期: 2011-9-28
事件: 2:56:33
用户: MICRSOFT-DB4BB0\WEB800000
计算机: MICRSOFT-DB4BB0
描述:
成功的网络登录:
用户名: WEB800000
域: MICRSOFT-DB4BB0
登录 ID: (0x0,0x604B9)
登录类型: 8
登录过程: Advapi
身份验证数据包: Negotiate
工作站名: MICRSOFT-DB4BB0
登录 GUID: -
调用方用户名: NETWORK SERVICE
调用方域: NT AUTHORITY
调用方登录 ID: (0x0,0x3E4)
调用方进程 ID: 4084
传递服务: -
源网络地址: -
源端口: -

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

这个登录类型: 8 登录过程: Advapi 的是什么意思啊，难道我的主机已经被入侵了吗

caboo · 发表于 2011-9-28 14:24:14

提示: 作者被禁止或删除内容自动屏蔽

seyren · 发表于 2011-9-28 14:28:01

原帖由 caboo 于 2011-9-28 14:24 发表
楼主你想太多了。

希望如此啊
ps：查了一下web800000用户是由NBVPS默认安装的那个什么iis助手创建的，用户组还好是guests

小小少年 · 发表于 2011-9-28 14:34:02

有个就好 · 发表于 2011-9-28 14:55:04

估计是多虑了

lemss · 发表于 2011-9-28 15:21:57

正常的吧

geyunbing · 发表于 2011-9-28 15:23:43

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

caboo caboo 当前离线积分 2302	发表于 2011-9-28 14:24:14 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
caboo caboo 当前离线积分 2302
	回复支持反对举报

geyunbing geyunbing 当前离线积分 5217	发表于 2011-9-28 15:23:43 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
geyunbing geyunbing 当前离线积分 5217
	回复支持反对举报

[疑问] win2003主机安全性日志里的一条记录

应该没啥吧

[疑问] win2003主机 安全性日志里的一条记录

应该没啥吧

[疑问] win2003主机安全性日志里的一条记录