深入Windows Server 2008的自我監(jiān)控
我要評(píng)論手工生成目標(biāo)事件
考慮到任務(wù)計(jì)劃只能與具體的某件事件綁定在一起，為此要想利用任務(wù)計(jì)劃功能對(duì)目標(biāo)系統(tǒng)事件進(jìn)行自動(dòng)監(jiān)控報(bào)警，我們還需要手工創(chuàng)建一個(gè)與待監(jiān)控事件性質(zhì)一樣的具體事件記錄;例如，要手工生成系統(tǒng)登錄事件記錄時(shí)，我們只要在Windows Server 2008服務(wù)器系統(tǒng)桌面中依次單擊“開(kāi)始”/“關(guān)機(jī)”選項(xiàng)，選中“待機(jī)”項(xiàng)目，單擊“確定”按鈕，將當(dāng)前系統(tǒng)注銷掉，之后重新以系統(tǒng)管理員賬號(hào)登錄一次Windows Server 2008服務(wù)器系統(tǒng)，當(dāng)系統(tǒng)登錄操作成功后，對(duì)應(yīng)系統(tǒng)的事件查看器程序就會(huì)自動(dòng)將這次登錄操作記錄下來(lái)了。
在查看具體的事件記錄時(shí)，我們可以在Windows Server 2008服務(wù)器系統(tǒng)桌面中用鼠標(biāo)右鍵單擊“計(jì)算機(jī)”圖標(biāo)，從彈出的快捷菜單中點(diǎn)選“管理”命令，打開(kāi)對(duì)應(yīng)系統(tǒng)的計(jì)算機(jī)管理控制臺(tái)界面;
圖2 事件屬性
其次在該管理控制臺(tái)界面的左側(cè)顯示區(qū)域，用鼠標(biāo)依次展開(kāi)“診斷”/“事件查看器”/“Windows日志”/“安全”分支選項(xiàng)，在對(duì)應(yīng)“安全”分支選項(xiàng)的右側(cè)顯示區(qū)域，我們會(huì)看到事件ID為4625的系統(tǒng)登錄事件記錄，用鼠標(biāo)雙擊該事件記錄，打開(kāi)如圖2所示的目標(biāo)事件屬性設(shè)置窗口，在該窗口的“常規(guī)”標(biāo)簽頁(yè)面中，我們發(fā)現(xiàn)系統(tǒng)自動(dòng)生成了賬戶登錄失敗事件，并且還能查看到究竟是哪一個(gè)用戶在哪一臺(tái)工作站上嘗試對(duì)本地Windows Server 2008服務(wù)器系統(tǒng)進(jìn)行登錄操作的，仔細(xì)分析這些信號(hào)，我們或許就能大概判斷出當(dāng)前是否有非法攻擊者在偷偷登錄本地服務(wù)器系統(tǒng)了。
相關(guān)文章
Win2008 R2 無(wú)法連接無(wú)線網(wǎng)絡(luò)的解決方法
這篇文章主要介紹了Win2008 R2 無(wú)法連接無(wú)線網(wǎng)絡(luò)的解決方法,需要的朋友可以參考下2020-09-21win2008 R2更新KB4516065 錯(cuò)誤代碼 80092004 的解決方法
今天在給服務(wù)器安裝補(bǔ)丁的時(shí)候遇到了更新錯(cuò)誤,提示代碼是80092004,經(jīng)過(guò)一番查證,小編終于找到了解決方案,現(xiàn)把解決方法分享給大家.2020-02-03
Windows Server 2008 R2怎么打開(kāi)鏡像卷?
Windows Server 2008 R2怎么打開(kāi)鏡像卷？Windows Server 2008 R2系統(tǒng)需要代開(kāi)鏡像卷，該怎么打開(kāi)呢？下面我們就來(lái)看看詳細(xì)的教程，需要的朋友可以參考下2019-12-12
Windows Server 2008所有版本的激活密鑰匯總分享
還在苦苦尋找Windows Server 2008秘鑰的朋友，快來(lái)看看這篇文章中，文中詳細(xì)的Server 2008各種版本的序列號(hào)，激活碼，有需要的朋友快來(lái)使用吧2019-07-04
windows server 2008安裝序列號(hào)及激活方法
Windows Server 2008 發(fā)行了多種版本，以支持各種規(guī)模的企業(yè)對(duì)服務(wù)器不斷變化的需求。那么此版本如何激活使用呢？還不知道的朋友不妨閱讀下文內(nèi)容，參考一下吧2019-07-04
windows server 2008R2 如何刪除克隆賬戶?
Windows Server 2008 R2是一款服務(wù)器操作系統(tǒng)。那在本款系統(tǒng)中如何刪除克隆賬戶呢？想要了解具體如何操作的朋友，不妨閱讀下文內(nèi)容，參考一下吧2019-07-04
windows server 2008r2怎么設(shè)置IP黑名單?
Windows Server 2008 R2是一款服務(wù)器操作系統(tǒng)。那在本款系統(tǒng)中如何設(shè)置IP黑名單呢？想要了解具體如何操作的朋友，不妨閱讀下文內(nèi)容，參考一下吧2019-07-03
這篇文章主要介紹了快速安裝Windows2008域控制器的相關(guān)資料，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-12-22
與Windows2003相比，Windows2008群集改進(jìn)了許多功能。其中最引人注目的是仲裁選項(xiàng)的變化。這篇文章給大家介紹了創(chuàng)建Windows2008群集的相關(guān)知識(shí)，需要的朋友參考下吧2017-12-21
搭建Win2008故障轉(zhuǎn)移群集、如何搭建服務(wù)器集群、2008故障轉(zhuǎn)移群集搭建
這篇文章主要介紹了搭建Win2008故障轉(zhuǎn)移群集、如何搭建服務(wù)器集群、2008故障轉(zhuǎn)移群集搭建方法的相關(guān)資料,小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小2017-12-21
