4
Ereignisanzeige - Fragwürdige Einträge?
Hallo,
ich habe hier ein Problem mit einem Windows 2003 Server.
Auf dem Server läuft der RAS, VPN (PPTP) in der Ereignisanzeige unter Sicherheit, werden im minutentakt neue Ereignisse eingetragen.
Es sind immer die gleichen Einträge(538, 540, 576). Als Benutzer steht dort jedesmal SYSTEM. Allerdings habe ich auch einige Einträge mit dem Benutzer Administrator. Kategorie ist bei allen Einträgen An-/ Abmeldung.
Muss man sich Sorgen machen? Oder ist das ein Prozess, der hier versucht zuzugreifen.
Danke.
mfg
Alforno
ich habe hier ein Problem mit einem Windows 2003 Server.
Auf dem Server läuft der RAS, VPN (PPTP) in der Ereignisanzeige unter Sicherheit, werden im minutentakt neue Ereignisse eingetragen.
Es sind immer die gleichen Einträge(538, 540, 576). Als Benutzer steht dort jedesmal SYSTEM. Allerdings habe ich auch einige Einträge mit dem Benutzer Administrator. Kategorie ist bei allen Einträgen An-/ Abmeldung.
Muss man sich Sorgen machen? Oder ist das ein Prozess, der hier versucht zuzugreifen.
Danke.
mfg
Alforno
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 68103
Url: https://administrator.de/forum/ereignisanzeige-fragwuerdige-eintraege-68103.html
Ausgedruckt am: 22.12.2024 um 21:12 Uhr
4 Kommentare
Neuester Kommentar
HI,
handelt es sich um Erfolgs- oder um Fehlermeldungen bzw. -überwachung?
Gruß
cykes
handelt es sich um Erfolgs- oder um Fehlermeldungen bzw. -überwachung?
Gruß
cykes
Es handelt sich um Erfolgsüberwachungen.
Kann das ein Dienst sein, der sich hier permanent anmeldet?
mfg
Alforno
Kann das ein Dienst sein, der sich hier permanent anmeldet?
mfg
Alforno
Das kann ein Dienst sein, der unter dem Administratoraccount läuft oder auch beispielsweie ein Script, was zeitgesteuert gestartet wird.
Gibt es eine Möglichkeit, da etwas Licht ins Dunkel zu bringen?
Danke.
mfg
Alforno
Danke.
mfg
Alforno
