短時(shí)間內(nèi)出現(xiàn)很多審核失敗記錄

tyuthaoban

在安全性日志里出現(xiàn)了以下很多的審核失敗記錄，用戶名項(xiàng)還有很多其他的內(nèi)容，是有人利用IIS攻擊我嗎

事件類型: 審核失敗
事件來(lái)源: Security
事件種類: 登錄/注銷
事件 ID: 529
日期:  2008-9-11
事件:  4:46:52
用戶:  NT AUTHORITY\\SYSTEM
計(jì)算機(jī): WINWEBSERVER
描述:
登錄失敗:
  原因:  用戶名未知或密碼錯(cuò)誤
  用戶名: Administrator
  域:  WINWEBSERVER
  登錄類型: 8
  登錄進(jìn)程: IIS     
  身份驗(yàn)證數(shù)據(jù)包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
  工作站名稱: WINWEBSERVER
  調(diào)用方用戶名: WINWEBSERVER$
  調(diào)用方域: WORKGROUP
  調(diào)用方登錄 ID: (0x0,0x3E7)
  調(diào)用方進(jìn)程 ID:  1640
  傳遞服務(wù):  -
  源網(wǎng)絡(luò)地址: -
  源端口: -

rickyfang

也不一定，如果內(nèi)部機(jī)器或是本機(jī)需要訪問(wèn)你這臺(tái)機(jī)器或此機(jī)上服務(wù)的話。而輸入錯(cuò)誤的用戶名或密碼時(shí)會(huì)出現(xiàn)此問(wèn)題。