windows日志事件ID列表(604个)-2

大数据安全服务中心

已于 2024-06-08 04:54:18 修改

阅读量915

点赞数 12

文章标签：网络安全大数据安全渗透测试数据安全 splunk flink elk 工控安全 SIEM SOAR UEBA UBA EBA 大数据白帽

于 2024-06-08 04:27:46 首次发布

本文链接：https://blog.csdn.net/qq_28771127/article/details/139538193

版权

                    
   5144
   网络共享对象已删除。
  
   5145
   检查网络共享对象以查看是否可以向客户端授予所需的访问权限
  
   5146
   Windows筛选平台已阻止数据包
  
   5147
   限制性更强的Windows筛选平台筛选器阻止了数据包
  
   5148
   Windows过滤平台检测到DoS并进入防御模式; 与此相关的数据包将被丢弃。
  
   5149
   DoS***已经消退，正常处理正在恢复。
  
   5150
   Windows筛选平台已阻止数据包。
  
   5151
   限制性更强的Windows筛选平台筛选器阻止了数据包。
  
   5152
   Windows筛选平台阻止了数据包
  
   5153
   限制性更强的Windows筛选平台筛选器阻止了数据包
  
   5154
   Windows过滤平台允许应用程序或服务在端口上侦听传入连接
  
   5155
   Windows筛选平台已阻止应用程序或服务侦听端口上的传入连接
  
   5156
   Windows筛选平台允许连接
  
   5157
   Windows筛选平台已阻止连接
  
   5158
   Windows筛选平台允许绑定到本地端口
  
   5159
   Windows筛选平台已阻止绑定到本地端口
  
   5168
   SMB/SMB2的Spn检查失败。
  
   5169
   目录服务对象已修改

5144	网络共享对象已删除。
5145	检查网络共享对象以查看是否可以向客户端授予所需的访问权限
5146	Windows筛选平台已阻止数据包
5147	限制性更强的Windows筛选平台筛选器阻止了数据包
5148	Windows过滤平台检测到DoS并进入防御模式; 与此相关的数据包将被丢弃。
5149	DoS***已经消退，正常处理正在恢复。
5150	Windows筛选平台已阻止数据包。
5151	限制性更强的Windows筛选平台筛选器阻止了数据包。
5152	Windows筛选平台阻止了数据包
5153	限制性更强的Windows筛选平台筛选器阻止了数据包
5154	Windows过滤平台允许应用程序或服务在端口上侦听传入连接
5155	Windows筛选平台已阻止应用程序或服务侦听端口上的传入连接
5156	Windows筛选平台允许连接
5157	Windows筛选平台已阻止连接
5158	Windows筛选平台允许绑定到本地端口
5159	Windows筛选平台已阻止绑定到本地端口
5168	SMB/SMB2的Spn检查失败。
5169	目录服务对象已修改