Servera sürekli oturum açma denemesi

Windows Server

Son Cevaplar gön: Hakan Uzuner 7 yıl önce

4 Yazılar

2 Üyeler

0 Reactions

1,403 Görüntüleme

RSS

Ahmet Köseoğlu

(@AhmetKoseoglu)

Gönderiler: 108

Estimable Member

Konu başlatıcı

Merhaba arkadaşlar server'a sürekli bir oturum açma denemesi geliyor nereden olduğunu bulamadım. Şifreyi kırma ihtimaline karşı kullandığım hesabı devre dışı braktım. Sürekli o kullanıcı için şifre deniyor. Makina dışardan erişime kapalı. Makinanın network kablosunu çekmeme rağmen şifre denemeleri durmadı. Virüs vs bakıyorum ama bulamadım sizin önereceğiniz bir yol varmıdır virüs programıda olabilir.

Log aşağıdaki gibidir.

Bir hesap oturum açamadı.

Konu:
Güvenlik Kimliği: SYSTEM
Hesap Adı: Makinanın kendi ismi$
Hesap Etki Alanı: Etki alanım
Oturum Açma Kimliği: 0x3E7

Oturum Türü: 4

Oturumu Açılamayan Hesap:
Güvenlik Kimliği: NULL SID
Hesap Adı: adminserver
Hesap Etki Alanı: Etki alanım

Hata Bilgileri:
Hata Nedeni: Hesap şu anda devre dışı.
Durum: 0xC000006E
Alt Durum: 0xC0000072

Gönderildi : 07/03/2018 00:37

Hakan Uzuner

(@hakanuzuner)

Gönderiler: 33311

Illustrious Member Yönetici

Merhaba,

Logon tipi 4 yani Batch logon, yani sizin sisteminiz üzerinde zamanlanmış bir görev var veya bir program zamanlı olarak deniyor, bunu araştırmalısınız.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 07/03/2018 01:50

Ahmet Köseoğlu

(@AhmetKoseoglu)

Gönderiler: 108

Estimable Member

Konu başlatıcı

Merhaba,

Logon tipi 4 yani Batch logon, yani sizin sisteminiz üzerinde zamanlanmış bir görev var veya bir program zamanlı olarak deniyor, bunu araştırmalısınız.

4625 olayı olduğunda mail atsın diye bir zamanlandırılmış görev yapmıştık. Bu görevi oluşturduğumuz kullanıcıdan sürekli deneme geldiği için onu devre dışı bıraktık. Sonra virüsleri temizlemiştim tekrar devreye almadığım için sanırım bu görev kendi kendine deneme yapıp kendi kendine olay oluşturmuş 🙂

Teşekkür ederim sanırım sorun çözüldü.

Gönderildi : 07/03/2018 12:03