为何域控上出现了大量的审核失败/成功事件

显示全部楼层 · 发表于 2015-12-29 09:37:29

小弟之前建了一个大概百来个用户的域，最近用户反馈说共享里经常看不到别人的电脑，于是去检查了一下域控的日志，发现在“Windows日志-安全”下有成千上万的记录，基本都是审核失败（Event ID：4625）或者审核成功这样的情况。看记录时间的话大概每秒10次左右的频率，发起的计算机各不相同。请问这可能是什么情况呢？

显示全部楼层 · 发表于 2015-12-29 09:42:47

没看上面写的类别是登陆么..

显示全部楼层 · 发表于 2015-12-29 16:32:22

zhq445078388 发表于 2015-12-29 09:42
没看上面写的类别是登陆么..

不间断的每秒10+个登录请求应该不是正常情况吧，毕竟域用户也就100以内
而且还有连续的登录失败记录，像是在遍历用户一样的

显示全部楼层 · 发表于 2015-12-29 18:31:41

Vorfeed.Xu 发表于 2015-12-29 16:32
不间断的每秒10+个登录请求应该不是正常情况吧，毕竟域用户也就100以内
而且还有连续的登录失败记录，像 ...

以前看到这情况是中蠕虫了
不过你说计算机各不同就搞不懂了

[网络] 为何域控上出现了大量的审核失败/成功事件

本帖子中包含更多资源