イベントビューアーのセキュリティのところを見ていたら、

NT AUTHORITY\ANONYMOUS LOGON

というものが成功の監査ということで、頻繁にのっていました。これはなんでしょうか?

このQ&Aに関連する最新のQ&A

A 回答 (3件)

ANONYMOUS LOGONとは、ユーザー名とパスワードを入力せずにWindowsにログオンしているユーザーを指します。

マシン起動直後にユーザー名とパスワードを入力するダイアログが表示されますが、このダイアログを表示しない設定にしているか、表示されても何も入力せずにOKを押しているのではありませんか?
    • good
    • 2
この回答へのお礼

そういえば、レジストリの設定で(窓の手というソフトで設定しているのですが)、ユーザー名とパスワードは自動的に入れてます。その辺が関係しているのかもしれませんね。

お礼日時:2002/03/23 19:21

 ファイル転送を行うために ftp を行うとき、通常はそのシステムに登録されているユーザ名とパスワードで認証を行い、ftp を許可します。

しかし、これでは、フリーダウンロード等が実現できないために、匿名アクセスをさせるために、ユーザ名:anonymous パスワード:メールアドレス でアクセスさせます。(要は、認証をまったく行わない、でもエチケットとしてメールアドレスを聞く)
 NAT をかけられていても、ftp port を空けられていれば外部からアクセスされてしまいます。
 まず、Windows で ftp が動いていないかの確認、anonymous(匿名)アクセスを許可しているかの確認、NAT の設定を確認されたらいかがでしょうか。

この回答への補足

FTPポートは外部に対して閉じています。閉じてれば大丈夫ということでよろしいでしょうか?
以下のサイトで確認したのですが。
http://grc.com/intro.htm

補足日時:2002/03/23 10:19
    • good
    • 0

Anonymous:匿名


ですよね。
つまり、誰だか判らないユーザがログオンに成功していると言う事なのでは?
若しくは誰かが頻繁に匿名ログオンを試みているとか?

因みに「Anonymous Logon」で検索をかけたら参考URLが引っかかりました。

W5:Nullセッション接続による情報の漏洩
(大体真ん中辺りにあります。)
と言うところを読んでみてください。

参考URL:http://www.yk.rim.or.jp/~shikap/security/top_twe …

この回答への補足

ルーターでNATを使っているので外からは入ってこれないはずなのですが。システム的なものだと思うのですが。。。。

補足日時:2002/03/22 22:38
    • good
    • 0

このQ&Aに関連する人気のQ&A

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!

このQ&Aを見た人はこんなQ&Aも見ています

このQ&Aを見た人が検索しているワード

このQ&Aと関連する良く見られている質問

QSamba での anonymous logon

Sambaでファイルやプリンタの共有をしています。
ところが、他のクライアントから anonymous で logon できません。Sambaサーバを smbserv としたとき、

smbclient '\\smbserv\tmp'

を実行し、パスワードを入力しない (聞かれてもenterのみしか押さない) と、smbserv 上で実行するとちゃんと読み書きできるのですが、他のLinuxクライアントからだと

session setup failed: ERRSRV - ERRbadpw (Bad password - name/password pair in a Tree Connect or Session Setup are invalid.)

とかいって怒られてしまいます。で結局Winからもユーザ名とパスワードを使わないとアクセスができません。ちなみに

smbclient -L smbserv

は、どのマシンからでもちゃんとサービスを表示してくれます (パスワードなしで)。

smbserv の上でもアクセスが拒絶されるのならまだ分かるのですが、ここだけ許可されて他のclientに拒絶される理由って何なのでしょう? 何か思い当たることがあればどんなことでも結構ですので教えて下さい。

Sambaでファイルやプリンタの共有をしています。
ところが、他のクライアントから anonymous で logon できません。Sambaサーバを smbserv としたとき、

smbclient '\\smbserv\tmp'

を実行し、パスワードを入力しない (聞かれてもenterのみしか押さない) と、smbserv 上で実行するとちゃんと読み書きできるのですが、他のLinuxクライアントからだと

session setup failed: ERRSRV - ERRbadpw (Bad password - name/password pair in a Tree Connect or Session Setup are invalid.)

とかいって怒ら...続きを読む

Aベストアンサー

1) "myserv にも myname というアカウントはあります。"

/etc/samba.d/smbpasswd にもユーザが登録されていますか?


2) "明示的に '\\myserv\tmp' とすると正しく読み書きできます。"


/etc/samba.d/smb.conf のmyserv\tmpを定義しているところか全体の設定をしている所に browseable という項目があるはずなのですが browseable=yes となっていますか?

以上2点確認してみてください。

Q起動時にc\windows\system32\thisglligyszmevh.dllのエラー表示

自宅パソコン(DELL、dimension4700c)の起動時に、
”C\WINDOWS\system32\thisglligyszmevh.dllを読み込み中にエラー
が発生しました。指定されたモジュールが見つかりません。 ”
という表示が出てしまいます。
[ok]して、特に普段のネット使用には問題ないのですが、
最近、youtube動画のダウンロードができなくなってしまったのは、
これが原因なのかな?と思います。
どなたか対処方法を教えていただけると幸いです!

Aベストアンサー

レジストリ編集は
http://journal.mycom.co.jp/column/winxp/215/index.html
を参考にして下さい。

QNTへのアクセス時\IPC

ルーターのDHCPサーバー機能を使用しています。
クライアント98/98/ME/NTの環境下において98/98/MEは双方向OKですが、
NTからは98/98/MEはOKで、98/98/MEからNTへが通信不可です。
接続時に\\hogehoge\$IPC(だったと思います)へのパスワードを求めてきます。
NTは4.0SP6aです。
フォルダを共有掛け、everyoneフルコントロールにして有ります。
もちろんpingは通ります。

このIPCが出る理由と出なくする為の対処も併せて教えて下さい。
宜しくお願いいたします。

Aベストアンサー

参考URLに行って、
「Windows 2000 に接続すると IPC$ のパスワードを聞かれます [9x/Me] 」
をクリックしてください。そちらに書いてあります。

参考URL:http://homepage2.nifty.com/winfaq/

Qイベントビューアのエラー(NTサーバ 4.0)

下記に記載するのは、イベントビューア(NT4.0)のエラーですが、意味が分かりません・・・・。分かる方がいらっしゃいましたら、教えて下さい。また、そういったサイトがあれば教えて下さい。
宜しくお願い致します。

『Server サービスはエラー コード 1727 をマップできませんでした。』イベントID:2510

Aベストアンサー

下記の掲示板に同様の問題のスレッドがありました。しかし、これという決定打はないようです。

http://forums.itrc.hp.com/cm/QuestionAnswer/1,,0xdccfd08cc06fd511abcd0090277a778c,00.html

この長いスレッドから目ぼしい対処法をいくつか拾い出してみました。

・Microsoft KB の JP163351

・HP(Hulett-Packard)プリンタを使用している場合、HP のセットアップユーティリティを使用せずに手動でプリンタを作成し、LPR ポート経由で割り当てる。

・スプールディレクトリに大量の TMP ファイルが作成されていたことが原因だった。スプーラがクラッシュするたびに新しい TMP ファイルが作成されていた。ファイル名は tcp83.tmp tcp82.tmp tcp81.tmp など。すべて同じファイルサイズ。DEL *.TMP を実行したら、スプーラはクラッシュしなくなった。

・Microsoft KB の JP199915(JetAdmin ポートモニタが古いことが原因)

・イベントログの分析から、スプーラがクラッシュする前に特定のプリンタが使用されていたことが判明。そのプリンタ(HP laserJet 8100n)のドライバを PCL6 から PCL5e に変更。変更後も一部のアプリ(Word など)が PCL6 を使用していたので、すべてのアプリが PCL5e を使用するように設定すると、問題は解消された。

参考URL:http://forums.itrc.hp.com/cm/QuestionAnswer/1,,0xdccfd08cc06fd511abcd0090277a778c,00.html

下記の掲示板に同様の問題のスレッドがありました。しかし、これという決定打はないようです。

http://forums.itrc.hp.com/cm/QuestionAnswer/1,,0xdccfd08cc06fd511abcd0090277a778c,00.html

この長いスレッドから目ぼしい対処法をいくつか拾い出してみました。

・Microsoft KB の JP163351

・HP(Hulett-Packard)プリンタを使用している場合、HP のセットアップユーティリティを使用せずに手動でプリンタを作成し、LPR ポート経由で割り当てる。

・スプールディレクトリに大量の TMP ファイルが...続きを読む

QNT4.0serverでブロードバンドルーターでセキュリティの向上

NT4.0serverでWWWサーバーを立ち上げています。
ブロードバンドルーターを用いてセキュリティの向上を考えています。
どなたか、高速でセキュリティー上もよりよい物を
ご存じないでしょうか?NT4.0serverをOSとして指定している物
自体が見つからなくて困っています。

Aベストアンサー

セキュリティなら、まずは、こちらから。
http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap2/windows2000/index.html

こちらもご参考に。
http://www3.to/zonealarm
尚、ウィルス対策にはサーバ版が必要です。

>ブロードバンドルーターを用いてセキュリティの向上を考えています。
ひょっとしてセキュリティ機能の高いBBルータを捜して...
それなら、先にこちらをどうぞ。
http://www.mnc.waseda.ac.jp/security/gateway.html


このQ&Aを見た人がよく見るQ&A

人気Q&Aランキング

おすすめ情報