【windows】server2012R2 服务器的日志出现大量Windows安全日志事件ID 4625
解决办法： 封闭端口139、135、445 查看效果检测中 ...
原文：Windows安全日志中，大量的事件ID4625；
最近偶然发现Windows安全日志 Win 位 中有大量的网络登录失败记录 事件ID为 ，大量的外网IP尝试后台登录我的计算机，感觉公司的网络已经不安全了，只能自己想办法尽量保护好自己电脑。 尝试操作 ：禁用Server服务，在 网络和共享中心 中，关闭所有共享 gt 无效。 尝试操作 ：编写一个powershell脚本，用来阻止外网IP gt 这个不治本。 尝试操作 ：禁用 , , 号端口 gt ...
2019-07-10 13:23 0 3423 推荐指数：
相关推荐
Windows安全日志
在运行中输入：eventvwr.msc，即可打开事件日志。 登录类型 描述 2 互动（键盘和屏幕的登录系统） 3 网络（即连接到共享文件夹从其他地方在这台电脑上网 ...
Windows Server 2016-Windows安全日志ID汇总
ID 安全事件信息1100 事件记录服务已关闭1101 审计事件已被运输中断。1102 审核日志已清除1104 安全日志现已满1105 事件日志自动备份1108 事件日志记录服务遇到错误4608 Windows正在启动4609 Windows ...
Windows Server 2016-Windows安全日志ID汇总
Windows常见安全事件日志ID汇总，供大家参考，希望可以帮到大家。 ID 安全事件信息 1100 事件记录服务已关闭 1101 审计事件已被运输中断 ...
Windows登录类型及安全日志解析
Windows登录类型及安全日志解析 一、Windows登录类型 如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗？不错，Windows为了让你从日志中获得更多 ...
安全日志：/var/log/secure
/var/log/secure 一般用来记录安全相关的信息，记录最多的是哪些用户登录服务器的相关日志，如果该文件很大，说明有人在破解你的 root 密码 可以分为几个字段来描述这些事件信息： 1. 事件的日期和时间 2. 事件的来源主机 ( 通常是写主机名 ) 3. ...
Windows 2019 错误日志，事件ID:360
【故障问题】Windows 2019 错误日志，事件ID:360 【解决方法】 修改注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels\Microsoft-Windows ...
Windows应急日志常用的几个事件ID
Windows应急日志常用的几个事件ID点击站内没有搜索到，可能搜索姿势不对，发一下吧，应急时可能会用到，根据日志时间点判断入侵日志路径：C:\Windows\System32\winevt\Logs查看日志：Security.evtx、System.evtx ...