Just nu i M3-nätverket
Jump to content

Återkommande Säkerhetsloggar


JanEngman

Recommended Posts

Hej!

På flera av våra servrar hittar vi ett stort antal återkommande säkerhetsloggar av följande typ:

 

 

User: NT AUTHORITY\SYSTEM

Computer: FILSERVER

Source: Security

Category: Logon/Logoff

Event ID. 529

 

Logon Failure:

Reason: Unknown user name or bad password

User Name: administrator@our.domain.se

Domain:

Logon Type: 3

Logon Process: NtLmSsp

Authentication Package: NTLM

Workstation Name: ANTIVIRUSSERVER

 

 

The logon to account: administrator@our.domain.se

by: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

from workstation: ANTIVIRUSERVER

failed. The error code was: 3221225572

 

Antivirusservern ligger på en annan domän som har ett trust relationship med vår domän.

Vi misstänker att det är antivirusprogrammet som spökar.

Är det någon annan som har råkat ut för detta?

Vad kan man göra för att stoppa dessa onödiga felinloggningar.

Vi har bytt namn på admin-konto en gång och byter lösenord med jämna mellanrum.

(Konto/domännamn ovan är fingerade;)

 

Tacksam för svar

 

Link to comment
Share on other sites

Du hade iallafall problemet med i ditt mail, eftersom du byter lösenord så förmodar jag att servicen inte får det nya lösenordet och då fungerar det inte. Pröva att byta lösenord under services oxå så ska det nog lösa sig.

 

Lycka till!

MW

http://sierra4x4.has.it

 

Link to comment
Share on other sites

Archived

This topic is now archived and is closed to further replies.



×
×
  • Create New...