大家帮我看一下我的服务器是不是被入侵了?
在服务器日志中.有几个今天2点钟的审核记录.而且是审核成功的.
审核成功 2011-3-24 2:24:24 Security 登录/注销 538 IUSR_biranyan-ACFB048 biranyan-ACFB048
审核成功 2011-3-24 2:23:22 Security 登录/注销 540 IUSR_biranyan-ACFB048 biranyan-ACFB048
审核成功 2011-3-24 2:23:22 Security 登录/注销 552 NETWORK SERVICE biranyan-ACFB048
审核成功 2011-3-24 2:23:22 Security 帐户登录 680 IUSR_biranyan-ACFB048 biranyan-ACFB048
这个时间段我是没有登录的.而且服务器的帐号密码只有我一个人知道.别人不可能登录的.
现在我就是怀疑是不是被入侵了.
点开里面详细内容,有一个登录过程是advapi
不知道是个什么问题?
------解决方案--------------------
IIS产生的记录