Архив форумов ЦИТФорума

[Pakhom]

Тип события: Аудит успехов
Источник события: Security
Категория события: Object Access
Код события: 560
Дата: 17.11.2003
Время: 23:37:07
Пользоват ель: NT AUTHORITY\ANONYMOUS LOGON
Компьютер: name
Описание:
Object Open:
Object Server: Security Account Manager
Object Type: SAM_USER
Object Name: DOMAINS\Account\Users\000003E9
New Handle ID: 1440776
Operation ID: {0,107766585}
Process ID: 2156166656
Primary User Name: SYSTEM
Primary Domain: NT AUTHORITY
Primary Logon ID: (0x0,0x3E7)
Client User Name:
Client Domain:
Client Logon ID: (0x0,0x1C93)
Accesses READ_CONTROL
ReadGeneralInformation
ReadPreferences
ReadLogon
ReadAccount
ListGroups

Privileges -

[and3008]

-

[Pakhom]

Т.е. какой-то левый клиент?

[and3008]

-

[Pakhom]

Получается несанкционированный доступ. Что нужно прикрыть, какие заплатки поставить на WinNT 4 SP6? Я догадываюсь кто это в локалке шалит, но как это прикрыть?

[and3008]

-

[Pakhom]

И что еще можно поставить чтобы избежать подобных прецедентов?

[and3008]

-

[Pakhom]

.

[ALEX_SE]

Ну гнать этого кренделя в шею... И всего делов

[Алекс]

Я бы посоветовал Аутпост поставить, но не знаю, подходит он под НТ или нет. Кто-нибудь ставил?
_________________
Удачи!

[Pakhom]

В инете куча прог так сказать для "хака"

[Алекс]

_________________
Удачи!

[ALEX_SE]

-

[Алекс]

_________________
Удачи!