Just nu i M3-nätverket
Gå till innehåll

Återkommande Säkerhetsloggar


JanEngman

Rekommendera Poster

Hej!

På flera av våra servrar hittar vi ett stort antal återkommande säkerhetsloggar av följande typ:

 

 

User: NT AUTHORITY\SYSTEM

Computer: FILSERVER

Source: Security

Category: Logon/Logoff

Event ID. 529

 

Logon Failure:

Reason: Unknown user name or bad password

User Name: administrator@our.domain.se

Domain:

Logon Type: 3

Logon Process: NtLmSsp

Authentication Package: NTLM

Workstation Name: ANTIVIRUSSERVER

 

 

The logon to account: administrator@our.domain.se

by: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

from workstation: ANTIVIRUSERVER

failed. The error code was: 3221225572

 

Antivirusservern ligger på en annan domän som har ett trust relationship med vår domän.

Vi misstänker att det är antivirusprogrammet som spökar.

Är det någon annan som har råkat ut för detta?

Vad kan man göra för att stoppa dessa onödiga felinloggningar.

Vi har bytt namn på admin-konto en gång och byter lösenord med jämna mellanrum.

(Konto/domännamn ovan är fingerade;)

 

Tacksam för svar

 

Länk till kommentar
Dela på andra webbplatser

Du hade iallafall problemet med i ditt mail, eftersom du byter lösenord så förmodar jag att servicen inte får det nya lösenordet och då fungerar det inte. Pröva att byta lösenord under services oxå så ska det nog lösa sig.

 

Lycka till!

MW

http://sierra4x4.has.it

 

Länk till kommentar
Dela på andra webbplatser

Arkiverat

Det här ämnet är nu arkiverat och är stängt för ytterligare svar.

×
×
  • Skapa nytt...