The server was unable to logon the Windows NT account

Hi @ all:

ich habe folgendes Problem auf einem meiner Windows 2000er-Server mit SP4.
Im Syslog habe ich Tausende Warnings mit folgender Description:

"Event Type: Warning
Event Source: MSFTPSVC
Event Category: None
Event ID: 100
Date: 31.03.2010
Time: 05:16:24
User: N/A
Computer: EAGLE
Description:
The server was unable to logon the Windows NT account 'admin' due to the following error: Logon failure: unknown user name or bad password. The data is the error code.
For additional information specific to this message please visit the Microsoft Online Support site located at: http://www.microsoft.com/contentredirect.asp.
Data:
0000: 2e 05 00 00 .... "

So, das komische ist nun aber, dass der User immer wechselt, also einmal ist es 'admin' einmal 'administrador',etc..
ich habe den KB-Article zu dem Event gefunden, der mir mitteilt, dass der im IIS angegebene USer für den Anonymous Access keine korrekten Credentials hat.
Ich habe das überprüft und es ist der IUSR_* eingetragen, jedoch sagt die Warning dass der user admin,administrator,etc.. sich nicht einloggen konnte.

Es hat den Anschein, dass jemand von außen versucht via Admin-User auf den Server zuzugreifen, aber der Server hängt hinterm ISA....

Wie kann ich dem entgegentreten?


lg
Markus