Security Log Einträge?

[oliwood 10]

Hi Leute,

 

ich habe komische Einträge in meinem Securitylog! Könnte mir mal jemand erklären was das ist?

 

Mein server dient fast nur als webserver, dazu kommt noch ein bisschen webradio, mehr ist nicht!!!

 

hier der Auszug:

 

Type,Date,Time,Source,Category,Event,User,Computer

Success Audit,11/1/2004,3:54:05 PM,Security,Logon/Logoff ,538,ANONYMOUS LOGON,EV1SERVE-TM809A
Success Audit,11/1/2004,3:54:05 PM,Security,Logon/Logoff ,540,ANONYMOUS LOGON,EV1SERVE-TM809A
Success Audit,11/1/2004,3:53:38 PM,Security,Logon/Logoff ,538,ANONYMOUS LOGON,EV1SERVE-TM809A
Success Audit,11/1/2004,3:53:38 PM,Security,Logon/Logoff ,540,ANONYMOUS LOGON,EV1SERVE-TM809A
Success Audit,11/1/2004,3:53:38 PM,Security,Logon/Logoff ,538,ANONYMOUS LOGON,EV1SERVE-TM809A
Success Audit,11/1/2004,3:53:38 PM,Security,Logon/Logoff ,540,ANONYMOUS LOGON,EV1SERVE-TM809A
Success Audit,11/1/2004,3:53:15 PM,Security,Logon/Logoff ,538,ANONYMOUS LOGON,EV1SERVE-TM809A

 

Normale HTTP Zugriffe werden doch nciht mitgeloggt oder?

 

Treibt da jemand unanständige Sachen mit meinem Server?

[oliwood 10]

weiss denn hier wirklich keiner bescheid?

[WSUSPraxis 48]

Wahrscheinlichdoch mehr als du, aber wie kann man dir so helfen ?

[oliwood 10]

Original geschrieben von arnd

Wahrscheinlichdoch mehr als du,

 

Das hoffe ich doch, darum poste ich ja hier!

 

aber wie kann man dir so helfen ?

 

dann sag mal was du brauchst um mir helfen zu können!

[oliwood 10]

p.s.

 

warum werden bei mir keine failure verzeichnet, wenn ich mich mit einem falschen benutzernamen verusuche einzuloggen???

 

bitte helft mir leute, ich bekomme wirklich ärger, wenn ich das nicht bis morgen heruasfinde, was das für einträge sind!

[boardadmin 0]

Hallo oliwood,

 

wir sind ein Diskussionsforum und kein Chat.

 

Zudem wird hier kostenlos Hilfe angeboten und das auf privater Basis, das heisst: Es kann ein bisschen dauern, nur Geduld.

 

Bitte den Beitrag ausser zur konstruktiven Problemlösung nicht mehr hochholen!

[thumb 10]

Tach auch,

 

event 538 :

 

User Logoff, hier über ein Null-Session-Logon ( kann mit Restrcit Anonymous in der Registry disabled werden, aber Vorsicht ist geboten, wenn Du mit Vertrauenstellungen arbeitest ! )

 

Mehr Info unter :

 

http://eventid.net/display.asp?eventid=538&eventno=7&source=Security&phase=1

 

event 540 :

 

User Logon

 

Mehr Info unter :

 

http://eventid.net/display.asp?eventid=540&eventno=9&source=Security&phase=1

 

Info´s über Null-Session-Logon :

 

http://support.microsoft.com/kb/q143474/

 

Gruß

THUMB