רישום EVENT ID מסוג 4624 ו - 4672 אומר בהכרח שפרצו למחשב שלי?
ערכתי לאחרונה בתאריך 16.06.21 בשעה 21:45 בברכה, Mr_right
בוינדוז לוג אני רואה הרבה EVENTS ID מסוג 4672 ו-4624 בPC הפרטי שלי אבל הם מרובות ברמה של כל עשר דקות, המחשב מחובר מהראוטר לסויץ למחשב שלי האם האירוע הזה יכול להעיד על משהו נוסף חוץ מהתחברות של מחשב אחר ?
אתה בטוח? הלוג נראה מוזר לחלוטין בכל 5 דקות על פני 24 השעות נראה כמו רובוט.
איך בודק אם צפה בקבצים ומה עשה ? האם לא יתכן שמדובר במישהו שמשתמש באיפי שלי ? האם לזה שיש לי סויץ יש קשר ויכול להיות שזו לא כניסה ? אפשר לדעת מי הגורם שנכנס (מדינה או מיקום או איפי) ?