4
Ereignisanzeige - Fragwürdige Einträge?
Hallo,
ich habe hier ein Problem mit einem Windows 2003 Server.
Auf dem Server läuft der RAS, VPN (PPTP) in der Ereignisanzeige unter Sicherheit, werden im minutentakt neue Ereignisse eingetragen.
Es sind immer die gleichen Einträge(538, 540, 576). Als Benutzer steht dort jedesmal SYSTEM. Allerdings habe ich auch einige Einträge mit dem Benutzer Administrator. Kategorie ist bei allen Einträgen An-/ Abmeldung.
Muss man sich Sorgen machen? Oder ist das ein Prozess, der hier versucht zuzugreifen.
Danke.
mfg
Alforno
ich habe hier ein Problem mit einem Windows 2003 Server.
Auf dem Server läuft der RAS, VPN (PPTP) in der Ereignisanzeige unter Sicherheit, werden im minutentakt neue Ereignisse eingetragen.
Es sind immer die gleichen Einträge(538, 540, 576). Als Benutzer steht dort jedesmal SYSTEM. Allerdings habe ich auch einige Einträge mit dem Benutzer Administrator. Kategorie ist bei allen Einträgen An-/ Abmeldung.
Muss man sich Sorgen machen? Oder ist das ein Prozess, der hier versucht zuzugreifen.
Danke.
mfg
Alforno
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 68103
Url: https://administrator.de/contentid/68103
Printed on: April 25, 2024 at 00:04 o'clock
4 Comments
Latest comment
HI,
handelt es sich um Erfolgs- oder um Fehlermeldungen bzw. -überwachung?
Gruß
cykes
handelt es sich um Erfolgs- oder um Fehlermeldungen bzw. -überwachung?
Gruß
cykes
Es handelt sich um Erfolgsüberwachungen.
Kann das ein Dienst sein, der sich hier permanent anmeldet?
mfg
Alforno
Kann das ein Dienst sein, der sich hier permanent anmeldet?
mfg
Alforno
Das kann ein Dienst sein, der unter dem Administratoraccount läuft oder auch beispielsweie ein Script, was zeitgesteuert gestartet wird.
Gibt es eine Möglichkeit, da etwas Licht ins Dunkel zu bringen?
Danke.
mfg
Alforno
Danke.
mfg
Alforno
