短时间内出现很多审核失败记录

tyuthaoban

在安全性日志里出现了以下很多的审核失败记录，用户名项还有很多其他的内容，是有人利用IIS攻击我吗

事件类型: 审核失败
事件来源: Security
事件种类: 登录/注销
事件 ID: 529
日期:  2008-9-11
事件:  4:46:52
用户:  NT AUTHORITY\\SYSTEM
计算机: WINWEBSERVER
描述:
登录失败:
  原因:  用户名未知或密码错误
  用户名: Administrator
  域:  WINWEBSERVER
  登录类型: 8
  登录进程: IIS     
  身份验证数据包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
  工作站名称: WINWEBSERVER
  调用方用户名: WINWEBSERVER$
  调用方域: WORKGROUP
  调用方登录 ID: (0x0,0x3E7)
  调用方进程 ID:  1640
  传递服务:  -
  源网络地址: -
  源端口: -

rickyfang

也不一定，如果内部机器或是本机需要访问你这台机器或此机上服务的话。而输入错误的用户名或密码时会出现此问题。