Forum

Servera sürekl...
 
Bildirimler
Hepsini Temizle

Servera sürekli oturum açma denemesi

4 Yazılar
2 Üyeler
0 Likes
923 Görüntüleme
(@AhmetKoseoglu)
Gönderiler: 108
Estimable Member
Konu başlatıcı
 

Merhaba arkadaşlar server'a sürekli bir oturum açma denemesi geliyor nereden olduğunu bulamadım. Şifreyi kırma ihtimaline karşı kullandığım hesabı devre dışı braktım. Sürekli o kullanıcı için şifre deniyor. Makina dışardan erişime kapalı. Makinanın network kablosunu çekmeme rağmen şifre denemeleri durmadı.  Virüs vs bakıyorum ama bulamadım sizin önereceğiniz bir yol varmıdır virüs programıda olabilir. 

 

Log aşağıdaki gibidir.

 

 

Bir hesap oturum açamadı.

Konu:
Güvenlik Kimliği: SYSTEM
Hesap Adı: Makinanın kendi ismi$
Hesap Etki Alanı: Etki alanım
Oturum Açma Kimliği: 0x3E7

Oturum Türü: 4

Oturumu Açılamayan Hesap:
Güvenlik Kimliği: NULL SID
Hesap Adı: adminserver
Hesap Etki Alanı: Etki alanım

Hata Bilgileri:
Hata Nedeni: Hesap şu anda devre dışı.
Durum: 0xC000006E
Alt Durum: 0xC0000072

 
Gönderildi : 07/03/2018 00:37

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32993
Illustrious Member Yönetici
 

Merhaba,

Logon tipi 4 yani Batch logon, yani sizin sisteminiz üzerinde zamanlanmış bir görev var veya bir program zamanlı olarak deniyor, bunu araştırmalısınız.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 07/03/2018 01:50

(@AhmetKoseoglu)
Gönderiler: 108
Estimable Member
Konu başlatıcı
 

Merhaba,

Logon tipi 4 yani Batch logon, yani sizin sisteminiz üzerinde zamanlanmış bir görev var veya bir program zamanlı olarak deniyor, bunu araştırmalısınız.

 

 

4625 olayı olduğunda mail atsın diye bir zamanlandırılmış görev yapmıştık. Bu görevi oluşturduğumuz kullanıcıdan sürekli deneme geldiği için onu devre dışı bıraktık. Sonra virüsleri temizlemiştim tekrar devreye almadığım için sanırım bu görev kendi kendine deneme yapıp kendi kendine olay oluşturmuş 🙂 

 

Teşekkür ederim sanırım sorun çözüldü. 

 
Gönderildi : 07/03/2018 12:03

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32993
Illustrious Member Yönetici
 

Rica ederiz.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 08/03/2018 13:45

Paylaş: