مشاهده گزارش مشكوك کانکت یک یوزر در security eventviewer

[golbahar]

باسلام خدمت همه دوستان
من يك گزارش مشكوك در security eventviewer ويندوز ديدم به اينصورتكه به طور معمول يك يوزر وقتي كانكت ميشه يك خط پيغام از administrator ويكي ازsystemمي ايد.ولي چندروز پيش چند پيغام از annonomyويكي ازيوزرها به همراه پيغامي از system ديدمكه به مدت چند ساعت گزارش سيستم به اينصورت بود.
سوال من اينه كه ايا سيستم از لحاظ امنيتي در خطر است يا نه؟وايا يوزر anonomyاگر غيرفعال گردد يوزرها ميتوانند گزارشگيري نمايند.(جهت اكانتينگ)
لطفا اگر كسي اطلاعاتي داره راهنمايي كنه؟!

---

موضوعات مشابه:

• آي پي هاي مشكوك در آيزا 2006
• خطا در Eventviewer مربوط به شیرپوینت
• ipهاي مشكوك در كش اكسپرس
• ipهاي مشكوك در كش اكسپرس

---

[Hakimi]

لطفا متن پیامی که از نظرتان مشکوک بوده است را بنویسید تا بدرستی متوجه موضوع بشویم.

[golbahar]

لطفا متن پیامی که از نظرتان مشکوک بوده است را بنویسید تا بدرستی متوجه موضوع بشویم.

با سلام
متن خاصي نميده.فقط مثل هميشه كه زمان كانكت وديسكانكت يوزرها توسط administrator در sam-user-auditانجام ميشدويكسري اطلاعات درمورد آن نشان ميداد ايندفعه يكي از يوزرها به جاي administratorنشان داده شد.