windows2008服务器安全日志全是审核失败怎么回事

1、是通过iis来攻击你的服务器，建议你关闭不必要的服务端口。然后安装一个防火墙或者麦咖啡杀毒软件，把IIS权限分配底一点，再试试，再不行找一个水平高点人把安全做高点，应该就没事。

南开ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为成都创新互联的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：18982081108（备注：SSL证书合作）期待与您的合作！

2、这个是有人暴力破解你的服务器管理员账号，可以装个防火墙，限制IP，记住要常打补丁。

3、在结束此过程之后，当安全日志装满时，Windows 2000 将停止响应并显示“审核失败”的消息。当 Windows 2000 停止时，若要进行恢复，必须清除安全日志。

4、呵呵 只有一个办法 你把你的administrator的密码取消，他就不回锁死了。。你试试看，应该ok的。有问题继续追问。。

如何清理服务器里面的日志?

方法如下：进入路由器。打开浏览器-输入19161(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输入用户名，密码 ，（默认一般是admin）。点击：系统工具---系统日志，单击【清除所有日志】即可。

清理服务日志：cl -logfiles 10.1 (程序自动先把 Scheduler服务停止再删除日志，然后再启动三个服务。)清理系统日志：cl -enentlog all 此工具支持远程清理，当然前提必须是建立了管理员权限的IPC管理连接。

入侵者可以通过多种途径来擦除入侵留下的痕迹，其中手段之一就是用服务器日志进行手动清除。具体的操作步骤如下。

开机按F1进BIOS，选择Error logs，进去后选择Clean Error logs清除所有日志（就是菜单栏中最下面一项）。

怎么查看服务器的安全日志

1、方法/步骤：（1）进Win2008服务器，点击开始，找到控制面板。（2）点击进入控制面板，找到管理工具。（3）找到管理工具，点击事件查看器。（4）进入事件查看器，展开Windows日志，点击系统，右侧会显示出信息。

2、利用Windows2003服务器的远程维护功能，并通过IE浏览界面，就能对服务器的日志文件进行远程查看了，不过默认状态下，Windows2003服务器的远程维护功能并没有开通，需要手工启动。

3、Windows系统的话，右键计算机（我的电脑）——管理——系统工具——事件查看器——Windows日志——安全。

当前文章：安全服务器日志 安全服务器日志怎么看
本文URL：http://scyingshan.cn/article/ddhcici.html