Virus o Hackers ?

21/10/2004 - 22:15 por Jorge G. | Informe spam
Hola:

En el servidor se estan bloqueando las cuentas por los intentos de logearse
fallidos. Dice que es desde un PC que tiene Win98, ese tiene antivirus y lo
revisé ahora con el norton y no encuentra nada.

Será que el servidor es engañado y no es de esa estacion de donde se quieren
logear ?

Aqui un ejemplo de una cuenta especial:

Tipo de suceso: Errores
Origen del suceso: Security
Categoría del suceso: Inicio de sesión de la cuenta
Id. del suceso: 681
Fecha: 21/10/2004
Hora: 16:10:50
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR
Descripción:
Error del inicio de sesión a la cuenta: IWAM_CREACION-MZ3...
por: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
desde la estación de trabajo: KENRICK-P2IHR5S
El código de error es: 3221225578

****************************************************************************
***
Tipo de suceso: Aciertos
Origen del suceso: Security
Categoría del suceso: Administración de cuentas
Id. del suceso: 642
Fecha: 21/10/2004
Hora: 16:10:50
Usuario: Todos
Equipo: SERVIDOR
Descripción:
Cambiada cuenta de usuario:
Cuenta bloqueada.
Nombre de cuenta destino: IWAM_CREACION-MZ3...
Dominio destino: EMPRESA
Id. de cuenta destino: EMPRESA\IWAM_CREACION-MZ3...
Nombre de usuario que llama: SERVIDOR$
Dominio del que llama: EMPRESA
Id. de inicio de sesión del que llama: (0x0,0x3E7)
Privilegios: -

Preguntas similare

Leer las respuestas

#1 Javier Inglés [MS MVP]
21/10/2004 - 21:37 | Informe spam
EMPRESA\IWAM_CREACION-MZ3...

Repasa ésto:

Account Lockout and Management Tools

http://www.jsiinc.com/SUBO/tip7000/rh7063.htm


Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Jorge G." escribió en el mensaje
news:
Hola:

En el servidor se estan bloqueando las cuentas por los intentos de


logearse
fallidos. Dice que es desde un PC que tiene Win98, ese tiene antivirus y


lo
revisé ahora con el norton y no encuentra nada.

Será que el servidor es engañado y no es de esa estacion de donde se


quieren
logear ?

Aqui un ejemplo de una cuenta especial:

Tipo de suceso: Errores
Origen del suceso: Security
Categoría del suceso: Inicio de sesión de la cuenta
Id. del suceso: 681
Fecha: 21/10/2004
Hora: 16:10:50
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR
Descripción:
Error del inicio de sesión a la cuenta: IWAM_CREACION-MZ3...
por: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
desde la estación de trabajo: KENRICK-P2IHR5S
El código de error es: 3221225578




****************************************************************************
***
Tipo de suceso: Aciertos
Origen del suceso: Security
Categoría del suceso: Administración de cuentas
Id. del suceso: 642
Fecha: 21/10/2004
Hora: 16:10:50
Usuario: Todos
Equipo: SERVIDOR
Descripción:
Cambiada cuenta de usuario:
Cuenta bloqueada.
Nombre de cuenta destino: IWAM_CREACION-MZ3...
Dominio destino: EMPRESA
Id. de cuenta destino: EMPRESA\IWAM_CREACION-MZ3...
Nombre de usuario que llama: SERVIDOR$
Dominio del que llama: EMPRESA
Id. de inicio de sesión del que llama: (0x0,0x3E7)
Privilegios: -



email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida