j'ai un serveur sous windows 2000 advanced en SP4
 
qui me pose des problemes
 
il me bloque automatiquement les comptes
 
et je dois dévérouilles les comptes de tous mes utilisateurs
 
j'ai vérifié toutes mes stratégies de compte je n'ai rien qui défini un paramétrage dans les parametres de sécurité  
 
avez vous des id ou des pistes a suivre  
 
merci

mot de passe qui expire ?
 
ou alors petit plaisantin qui s'amuse à se loguer sur un compte qui n'est pas à lui, mauvais mot de passe  X fois = compte vérouillé  (pour prévenir les tentatives de hack)

ben non, j'ai vérifié
 
mais ça me bloque tout les comptes un aprés l'autre
 
j'ai une machine appellante dans le journal de sécurité qui me fait cette demande pour tous les comptes et je ne connais pas du tout cette machine
 
comment l'en empecher ??
 
un pirate peut etre ??

tu n'a ni le nom ni l'ip de la machine ?

trouver la machine c'est trouver le pb
Pour ca utilise une sniffer ;-)

j'ai le nom machine dans la fenetre appellant :  xxxxxxx
 
j'ai pas l'IP mais bon
 
quel sniffer me conseillez vous ?

ethereal

bon ben ça recommence
 
je sais pas quoi faire
 
j'ai 150 comptes à réactiver
 
j'ai juste vu un nouveau virus
 
WORM_SDBOT.AIO qui utilise les comptes utilisateurs et qui essaye d'attaquer les partages réso

une "rustine" serait de désactiver sur le serveur   la désactivation des comptes quand ya X erreurs de login en moins de X minutes
 
mais coté sécu ce n'est pas top.

et ça se fait ou je ne vois pas trop
 
dans les gpo ??

dans la stratégie local du serveur  plutot

confirmation c'est bien un virus
 
alors attention a vos serveur (trend micro rules)

mais on le trouve pas

ça y'est on l'a
 
c'est du a backdoor SD Bot Gen

up ben vous l'avez eu aussi ???