Bonjour depuis quelques temps j'ai une erreur dans mon event viewer. l'erreur
est celle-ci (MSFTPSVC) avec détail
(Le serveur n'a pas pu ouvrir une session pour le compte Windows NT
'Administrator' en raison de l'erreur suivante : Échec d'ouverture de session
: nom d'utilisateur inconnu ou mot de passe incorrect. Les données sont le
code d'erreur.)
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Gilles LAURENT
"Sébastien" a écrit dans le message de news: | Bonjour depuis quelques temps j'ai une erreur dans mon event viewer. | l'erreur est celle-ci (MSFTPSVC) avec détail | | (Le serveur n'a pas pu ouvrir une session pour le compte Windows NT | 'Administrator' en raison de l'erreur suivante : Échec d'ouverture de | session || nom d'utilisateur inconnu ou mot de passe incorrect. Les données || sont le code d'erreur.) | | Si vous avez une solution ce searit apprécier. | | Merci !
Bonjour,
Cela indique simplement qu'un petit malin essaye de se connecter sur votre serveur ftp avec le nom de compte Administrator. L'évènement indique donc une tentative d'intrusion. Pour déterminer l'adresse IP du fautif, je vous invite à aller jeter un coup d'oeil sur le journal FTP situé dans le dossier %WINDIR%System32LogFiles. Ouvrez avec le bloc-notes le fichier exAAMMJJ.log correspondant à la date de l'évènement MSFTPSVC et rechercher la chaîne de caractère PASS 530. Sur cette même ligne est affichée l'adresse IP du client ayant effectué la tentative de connexion.
-- Gilles LAURENT Me contacter : http://cerbermail.com/?zoTY7ZkLcD
"Sébastien" <Sbastien@discussions.microsoft.com> a écrit dans le
message de news:927DA72C-80D9-400F-887D-5722FAD2E49B@microsoft.com
| Bonjour depuis quelques temps j'ai une erreur dans mon event viewer.
| l'erreur est celle-ci (MSFTPSVC) avec détail
|
| (Le serveur n'a pas pu ouvrir une session pour le compte Windows NT
| 'Administrator' en raison de l'erreur suivante : Échec d'ouverture de
| session
|| nom d'utilisateur inconnu ou mot de passe incorrect. Les données
|| sont le code d'erreur.)
|
| Si vous avez une solution ce searit apprécier.
|
| Merci !
Bonjour,
Cela indique simplement qu'un petit malin essaye de se connecter sur
votre serveur ftp avec le nom de compte Administrator. L'évènement
indique donc une tentative d'intrusion.
Pour déterminer l'adresse IP du fautif, je vous invite à aller jeter un
coup d'oeil sur le journal FTP situé dans le dossier
%WINDIR%System32LogFiles. Ouvrez avec le bloc-notes le fichier
exAAMMJJ.log correspondant à la date de l'évènement MSFTPSVC et
rechercher la chaîne de caractère PASS 530. Sur cette même ligne est
affichée l'adresse IP du client ayant effectué la tentative de
connexion.
--
Gilles LAURENT
Me contacter : http://cerbermail.com/?zoTY7ZkLcD
"Sébastien" a écrit dans le message de news: | Bonjour depuis quelques temps j'ai une erreur dans mon event viewer. | l'erreur est celle-ci (MSFTPSVC) avec détail | | (Le serveur n'a pas pu ouvrir une session pour le compte Windows NT | 'Administrator' en raison de l'erreur suivante : Échec d'ouverture de | session || nom d'utilisateur inconnu ou mot de passe incorrect. Les données || sont le code d'erreur.) | | Si vous avez une solution ce searit apprécier. | | Merci !
Bonjour,
Cela indique simplement qu'un petit malin essaye de se connecter sur votre serveur ftp avec le nom de compte Administrator. L'évènement indique donc une tentative d'intrusion. Pour déterminer l'adresse IP du fautif, je vous invite à aller jeter un coup d'oeil sur le journal FTP situé dans le dossier %WINDIR%System32LogFiles. Ouvrez avec le bloc-notes le fichier exAAMMJJ.log correspondant à la date de l'évènement MSFTPSVC et rechercher la chaîne de caractère PASS 530. Sur cette même ligne est affichée l'adresse IP du client ayant effectué la tentative de connexion.
-- Gilles LAURENT Me contacter : http://cerbermail.com/?zoTY7ZkLcD
