2014-03-19xiaoz
检查windows 2008日志的时候,在 -安全- 发现不断有消息刷出,显示 -审核失败- 事件ID为4624 的记录 每分钟大概刷新8条消息。出现这个问题的原因可能是存在不断的尝试性登录,试图攻入服务器远程控制,用户该怎么来应对呢?
一、日志记录详细日志
01-02329
05-06205