[請益] DC被client嘗試登入失敗

看板MIS作者qpowjohn (pose)時間3年前 (2021/01/22 09:02)推噓2(2推 0噓 5→)

留言7則, 5人參與討論串1/1

各位先進好，有個疑問想請各位確認一下，最近公司有政策要在AD下派發當主機發生4625登入失敗事件時需要通知管理員的規則，實作上已經完成了，這沒有問題，但每天都會看到不特定主機會登入DC，但登入失敗產生4625事件的狀況，從常理來說不合理，但還是要請教一下是否合理我有試著在事件發生當下到client下netstat看port對應的pid，但看到的是system(pid: 4)所發出的，到這邊我就不知道怎麼追下去了… -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.11.70.113 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1611277324.A.E3B.html

推

michaellai

01/22 12:49, 3年前 , 1^F

01/22 12:49, 1^F

→

king1412

01/22 19:13, 3年前 , 2^F

01/22 19:13, 2^F

→

qpowjohn

01/22 20:35, 3年前 , 3^F

01/22 20:35, 3^F