服务器被攻击了!帮忙看下这条日志

为什么是用 安全ID:SYSTEM 创建的成员111$

已向启用了安全性的全局组中添加某个成员。

主题:
安全 ID: SYSTEM
帐户名: ISE$
帐户域: WORKGROUP
登录 ID: 0x3e7

成员:
安全 ID: ISE\111$
帐户名: -

组:
安全 ID: ISE\None
组名: None
组域: ISE

附加信息:
特权: -

  • 4728001382600x80200000000000002283772SecurityISE
  • -S-1-5-21-1647769770-317746959-3342265263-1030NoneISES-1-5-21-1647769770-317746959-3342265263-513S-1-5-18ISE$WORKGROUP0x3e7-