網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。 根據下面的ID,可以幫助我們快速識別由 Microsoft? Windows Server 2003 操作系統生成的安全事件,究竟意味著什么事件出現了。 一、帳戶登錄事件 下面顯示了由“審核帳戶登錄事件”安全模板設置所生成的安全事件。 672:已成功頒發和驗證身份驗證服務 (AS) 票證。 673:授權票證服務 (TGS) 票證已授權。TGS 是由 Kerberos v5 票證授權服務 (TGS) 頒發的票證,允許用戶對域中的特定服務進行身份驗證。 674:安全主體已更新 AS 票證或 TGS 票證。 675:預身份驗證失敗。用戶鍵入錯誤的密碼時,密鑰發行中心 (KDC) 生成此事件。 676:身份驗證票證請求失敗。在 Windows XP Professional 或 Windows Server 家族的成員中不生成此事件。 677:TGS 票證未被授權。在 Windows XP Professional 或 Windows Server 家族的成員中不生成此事件。 678:帳戶已成功映射到域帳戶。 681:登錄失敗。嘗試進行域帳戶登錄。在 Windows XP Professional 或 Windows Server 家族的成員中不生成此事件。 682:用戶已重新連接至已斷開的終端服務器會話。 683:用戶未注銷就斷開終端服務器會話。 二、帳戶管理事件 下面顯示了由“審核帳戶管理”安全模板設置所生成的安全事件。 624:用戶帳戶已創建。 627:用戶密碼已更改。 628:用戶密碼已設置。 630:用戶帳戶已刪除。 631:全局組已創建。 632:成員已添加至全局組。 633:成員已從全局組刪除。 634:全局組已刪除。 635:已新建本地組。 636:成員已添加至本地組。 637:成員已從本地組刪除。 638:本地組已刪除。 639:本地組帳戶已更改。 641:全局組帳戶已更改。 642:用戶帳戶已更改。 643:域策略已修改。 644:用戶帳戶被自動鎖定。 645:計算機帳戶已創建。 646:計算機帳戶已更改。 647:計算機帳戶已刪除。 648:禁用安全的本地安全組已創建。 注意: 從正式名稱上講,SECURITY_DISABLED 意味著該組不能用來授權訪問檢查。 649:禁用安全的本地安全組已更改。 650:成員已添加至禁用安全的本地安全組。 651:成員已從禁用安全的本地安全組刪除。 652:禁用安全的本地組已刪除。 653:禁用安全的全局組已創建。 654:禁用安全的全局組已更改。 655:成員已添加至禁用安全的全局組。 656:成員已從禁用安全的全局組刪除。 657:禁用安全的全局組已刪除。 658:啟用安全的通用組已創建。 659:啟用安全的通用組已更改。 660:成員已添加至啟用安全的通用組。 661:成員已從啟用安全的通用組刪除。 662:啟用安全的通用組已刪除。 663:禁用安全的通用組已創建。 664:禁用安全的通用組已更改。 665:成員已添加至禁用安全的通用組。 666:成員已從禁用安全的通用組刪除。 667:禁用安全的通用組已刪除。 668:組類型已更改。 684:管理組成員的安全描述符已設置。 注意: 在域控制器上,每隔 60 分鐘,后臺線程就會搜索管理組的所有成員(如域、企業和架構管理員),并對其應用一個固定的安全描述符。該事件已記錄。 685:帳戶名稱已更改。 三、目錄服務訪問事件 下面顯示了由"審核目錄服務訪問"安全模板設置所生成的安全事件。 566:發生了一般對象操作。 四、登錄事件ID 528:用戶成功登錄到計算機。 529:登錄失敗。試圖使用未知的用戶名或已知用戶名但錯誤密碼進行登錄。 530:登錄失敗。試圖在允許的時間外登錄。 531:登錄失敗。試圖使用禁用的帳戶登錄。 532:登錄失敗。試圖使用已過期的帳戶登錄。 533:登錄失敗。不允許登錄到指定計算機的用戶試圖登錄。 534:登錄失敗。用戶試圖使用不允許的密碼類型登錄。 535:登錄失敗。指定帳戶的密碼已過期。 536:登錄失敗。Net Logon 服務沒有啟動。 537:登錄失敗。由于其他原因登錄嘗試失敗。 注意: 在某些情況下,登錄失敗的原因可能是未知的。 538:用戶的注銷過程已完成。 539:登錄失敗。試圖登錄時,該帳戶已鎖定。 540:用戶成功登錄到網絡。 541:本地計算機與列出的對等客戶端身份(已建立安全關聯)之間的主要模式 Internet 密鑰交換 (IKE) 身份驗證已完成,或者快速模式已建立了數據頻道。 542:數據頻道已終止。 543:主要模式已終止。 注意: 如果安全關聯的時間限制(默認為 8 小時)過期、策略更改或對等終止,則會發生此情況。 544:由于對等客戶端沒有提供有效的證書或者簽名無效,造成主要模式身份驗證失敗。 545:由于 Kerberos 失敗或者密碼無效,造成主要模式身份驗證失敗。 546:由于對等客戶端發送的建議無效,造成 IKE 安全關聯建立失敗。接收到的程序包包含無效數據。 547:在 IKE 握手過程中,出現錯誤。 548:登錄失敗。來自信任域的安全標識符 (SID) 與客戶端的帳戶域 SID 不匹配。 549:登錄失敗。在林內進行身份驗證時,所有與不受信任的名稱空間相關的 SID 將被篩選出去。 550:可以用來指示可能的拒絕服務 (DoS) 攻擊的通知消息。 551:用戶已啟動注銷過程。 552:用戶使用明確憑據成功登錄到作為其他用戶已登錄到的計算機。 682:用戶已重新連接至已斷開的終端服務器會話。 683:用戶還未注銷就斷開終端服務器會話。注意:當用戶通過網絡連接到終端服務器會話時,就會生成此事件。該事件出現在終端服務器上。 網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。 |
溫馨提示:喜歡本站的話,請收藏一下本站!