Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
6036 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Tentatives d'ouverture de session indésirables

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Tentatives d'ouverture de session indésirables

n°1485926
charly007
Posté le 10-03-2004 à 23:03:25  profilanswer
 

J'avais activé l'audit des événements de connexion et l'audit des événements de connexion aux comptes, et pour chacun les essais ayant réussi et les essais ayant échoué.
 
Je viens de jeter un oeil dans le journal sécurité et je trouve beaucoup de tentatives de connexions échouées (heureusement !).
 
Par exemple :

Citation :


Type de l'événement : Audit des échecs
Source de l'événement : Security
Catégorie de l'événement : Ouverture/Fermeture de session  
ID de l'événement : 529
Date :  10/03/2004
Heure :  22:52:35
Utilisateur : AUTORITE NT\SYSTEM
Ordinateur : *****
Description :
Échec d'accès :
  Raison :  Nom d'utilisateur inconnu ou mauvais mot de passe
  Nom de l'utilisateur : patrick
  Domaine :  L6F1S7
  Type de session : 3
  Processus d'ouverture de session : NtLmSsp  
  Package d'authentification : NTLM
  Nom de station de travail : L6F1S7  


Citation :


Type de l'événement : Audit des échecs
Source de l'événement : Security
Catégorie de l'événement : Connexion de compte  
ID de l'événement : 681
Date :  10/03/2004
Heure :  22:52:35
Utilisateur : AUTORITE NT\SYSTEM
Ordinateur : *****
Description :
Échec de l'ouverture de session sur le compte : patrick
 par : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
 depuis la station de travail : L6F1S7
 Le code d'erreur est : 3221225572
 


 
Je ne comprends pas comment ça peut arriver étant donné que je passe par un routeur firewall.  :??:  
(Windows 2000, seul PC allumé, pas de domaine).
Y-a-t-il un moyen pour éviter cela ?
 
Merci.


Message édité par charly007 le 10-03-2004 à 23:06:57
mood
Publicité
Posté le 10-03-2004 à 23:03:25  profilanswer
 

n°1486022
charly007
Posté le 10-03-2004 à 23:55:31  profilanswer
 

J'ai désactivé :
 - Client pour les réseaux Microsoft
 - Partage de fichiers et d'imprimantes pour les réseaux Microsoft
 - NetBIOS avec TCP/IP
et ça a stoppé.
 
Néanmoins je ne vois pas comment ça a pu arriver étant donné la présence du firewall sur le routeur.


Message édité par charly007 le 10-03-2004 à 23:56:30
n°1486026
CK Ze CaRi​BoO
Posté le 10-03-2004 à 23:59:15  profilanswer
 

j'allais dire : il a simplement du se gourrer en tapant son password, mais à 22h52 je sais pas trop :D
m'enfin bon si ça se trouve c'est une màj auto windows update qui a pas réussi à s'éxécuter "en tant que"

n°1486045
charly007
Posté le 11-03-2004 à 00:16:11  profilanswer
 

CK Ze CaRiBoO a écrit :

j'allais dire : il a simplement du se gourrer en tapant son password, mais à 22h52 je sais pas trop :D
m'enfin bon si ça se trouve c'est une màj auto windows update qui a pas réussi à s'éxécuter "en tant que"


Qui ça il ? Je suis le seul utilisateur de la machine :D


Message édité par charly007 le 11-03-2004 à 00:16:44
n°1486957
CK Ze CaRi​BoO
Posté le 11-03-2004 à 21:34:26  profilanswer
 

charly007 a écrit :


Qui ça il ? Je suis le seul utilisateur de la machine :D

tu fais de l'audit sur ta propre machine ? :heink:  
remarque, des fois que dans une crise de somnanbulisme tu puisses hacker ta propre machine :o

n°1486961
charly007
Posté le 11-03-2004 à 21:37:25  profilanswer
 

CK Ze CaRiBoO a écrit :

tu fais de l'audit sur ta propre machine ? :heink:  
remarque, des fois que dans une crise de somnanbulisme tu puisses hacker ta propre machine :o


Bah ouais, qu'y-a-t-il de si  :heink:  là-dedans ?  :D

n°1486978
CK Ze CaRi​BoO
Posté le 11-03-2004 à 21:51:06  profilanswer
 

rien, rien...
attention derrière toi :o)

n°1486993
charly007
Posté le 11-03-2004 à 22:05:46  profilanswer
 

CK Ze CaRiBoO a écrit :

rien, rien...
attention derrière toi :o)


Ouais ouais, rigolez rigolez  :na:  
 
En attendant ça ne donne pas d'explication à ce qui est arrivé :sweat:


Message édité par charly007 le 11-03-2004 à 22:07:51
n°1486996
CK Ze CaRi​BoO
Posté le 11-03-2004 à 22:08:05  profilanswer
 

charly007 a écrit :


rigolez rigolez  :na:  

on peut se tutoyer :D
je vois pas de solution à ton problème parce que je vois pas le problème en fait :)

n°1487000
charly007
Posté le 11-03-2004 à 22:10:18  profilanswer
 

CK Ze CaRiBoO a écrit :

on peut se tutoyer :D
je vois pas de solution à ton problème parce que je vois pas le problème en fait :)


Bah comment quelqu'un peut-il se connecter alors que j'ai un routeur avec firewall (simple, certes) ? Normalement les ports concernés devraient etre fermés  :??:


Message édité par charly007 le 11-03-2004 à 22:10:47
mood
Publicité
Posté le 11-03-2004 à 22:10:18  profilanswer
 

n°1487001
CK Ze CaRi​BoO
Posté le 11-03-2004 à 22:11:55  profilanswer
 

mais personne s'est connecté :D
je te dis ça doit être un bête service...

n°1487006
charly007
Posté le 11-03-2004 à 22:14:55  profilanswer
 

CK Ze CaRiBoO a écrit :

mais personne s'est connecté :D
je te dis ça doit être un bête service...


Tu me fais peur tu sais.   :o
Un service qui utilise le nom patrick, christophe, invité, guest, etc.  :pfff:


Message édité par charly007 le 11-03-2004 à 22:16:37
n°1487008
CK Ze CaRi​BoO
Posté le 11-03-2004 à 22:15:33  profilanswer
 

[:zebra33]

n°1487010
CK Ze CaRi​BoO
Posté le 11-03-2004 à 22:16:19  profilanswer
 

c'est pas le nom de ton utilisateur patrick ?

n°1487012
charly007
Posté le 11-03-2004 à 22:16:49  profilanswer
 

CK Ze CaRiBoO a écrit :

c'est pas le nom de ton utilisateur patrick ?


NAN  :fou:


Message édité par charly007 le 11-03-2004 à 22:17:01
n°1487018
CK Ze CaRi​BoO
Posté le 11-03-2004 à 22:19:36  profilanswer
 

t'as un ptit frère ? :D


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Tentatives d'ouverture de session indésirables

 

Sujets relatifs
problème de lenteur à l'ouverture de session sous XPImpossible d'ouvrir une session (W2K SP4)
Pb d'espace avec Excel lors de l'ouverture de fichiers.Pb ouverture de session Wifi
prquoi surf lent sur ma session et rapide sur la session de ma filleFacture FT des l'ouverture de ligne pour freeadsl
Enfin, la solution pour accelerer l'ouverture d'un pdf !!!Perte de connexion wifi lors de changement de session
Plus de sujets relatifs à : Tentatives d'ouverture de session indésirables


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)