号长时间没有管理服务器，昨天看了一下日志，吓了一跳，有好多登陆失败的记录，用各种可能的用户名登陆。最后登陆成功了。我把账号、密码修改了，并且设置了密码输入错误3次后锁定账户。但是 今天早上看日志又有了猜解登陆记录，
由于错误 登录失败: 未知的用户名或错误密码。 ，服务器无法登录 Windows NT 帐户 'anyone'。返回数据是错误代码。
由于错误 登录失败: 未知的用户名或错误密码。 ，服务器无法登录 Windows NT 帐户 'administrator'。返回数据是错误代码。
由于错误 登录失败: 未知的用户名或错误密码。 ，服务器无法登录 Windows NT 帐户 'administrator'。返回数据是错误代码。
由于错误 登录失败: 未知的用户名或错误密码。 ，服务器无法登录 Windows NT 帐户 'administrator'。返回数据是错误代码。
由于错误 引用的帐户当前已锁定，且可能无法登录。 ，服务器无法登录 Windows NT 帐户 'administrator'。返回数据是错误代码。（后面的记录全都是这样的）
主机 XX.XX.XX.XX 上的用户 在 120 秒内不活动而超时。
在安全性里面的 审核失败记录里面的 信息是
尝试登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登录帐户: anyone
源工作站: Z45X-12345
错误代码: 0xC0000064
登录失败:
原因: 用户名未知或密码错误
用户名: anyone
域: Z45X-12345
登录类型: 8
登录进程: IIS
身份验证数据包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
工作站名称: Z45X-12345
调用方用户名: Z45X-12345$
调用方域: WORKGROUP
调用方登录 ID: (0x0,0x3E7)
调用方进程 ID: 1208
传递服务: -
源网络地址: -
源端口: -
尝试登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登录帐户: administrator
源工作站: Z45X-12345
错误代码: 0xC000006A
登录失败:
原因: 用户名未知或密码错误
用户名: administrator
域: Z45X-12345
登录类型: 8
登录进程: IIS
身份验证数据包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
工作站名称: Z45X-12345
调用方用户名: Z45X-12345$
调用方域: WORKGROUP
调用方登录 ID: (0x0,0x3E7)
调用方进程 ID: 1208
传递服务: -
源网络地址: -
源端口: -
尝试登录的用户: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登录帐户: administrator
源工作站: Z45X-12345
错误代码: 0xC000006A
登录失败:
原因: 用户名未知或密码错误
用户名: administrator
域: Z45X-12345
登录类型: 8
登录进程: IIS
身份验证数据包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
工作站名称: Z45X-12345
调用方用户名: Z45X-12345$
调用方域: WORKGROUP
调用方登录 ID: (0x0,0x3E7)
调用方进程 ID: 1208
传递服务: -
源网络地址: -
源端口: -
用户帐户被锁住:
目标帐户名: administrator
目标帐户 ID: Z45X-12345\administrator
调用方机器名: Z45X-12345
调用方用户名: Z45X-12345$
调用方所属域: WORKGROUP
调用方登录 ID: (0x0,0x3E7)
(面的日志都是这样了，登陆、然后提示账号被锁定）
上面的日志 我不是很明白，调用方用户名: Z45X-12345$ 这里为什么有个$呢？
登录进程: IIS 是不是他通过web页面登陆的呢？
是不是网站服务器啊？
不要管这个 先找服务器的漏洞所在
如果是网站服务器的话先找网站的漏洞 修补之 然后把服务器的漏洞修补后
然后找网站和服务器中存在的后门！
Z45X-12345$ 通过注册表看一下有没有这个账户
隐藏的 net user 是查不到的 只能通过注册表查到！
也有可能是中毒了，我公司去年就有过，每天一上班就发现公司域中的所有用户全部被锁定了
日志中看到每个用户都被猜密码5次，然后就被锁定，后来杀毒就好了
这里有个$结尾表示计算机名是正常的
在网络里找到Z45X-12345这台机器。然后打补丁，杀毒。
Windows XP系统Oracle 9i的安装和卸载图解
这学期上课的时候老师让我们安装Oracle9i数据库，练习了两节课的时间去安装，所以在安装的时候便截图了，只不过我们的机房已经有oracle了，所以老师让我们先卸载，然后在练习安装。希望对有需要的人有所帮助。
一、Oracle 9i数据库的卸载
对于机器上有Oracle 9i数据库的，需要先卸载干净，然后再进行安装的操作，否则再以后的安装过程会出现不知名的错误，导致安装失败，Oracle的卸载比较麻烦，我们首先要停掉所有与Oracle 9i数据库相关的系统服务，然后通过“sc delete Oracle9i服务名”的命令，将Oracle 9i的服务全部删除，之后在检查一下在磁盘的Oracle 9i的安装目录中还有没有它的安装文件，如果有的话将他们删除，最后检查一下注册表中还有没有Oracle的注册表，如果有也将它删除。接下来便是开始卸载Oracle 9i了。
1、首先选择开始菜单中的“Oracle Installation Products”选项下的“Universal Install”选项，如图所示：
2、接下来出现“欢迎使用”的对话框，单击右下角的“卸载产品”按钮，如图所示：
3、在打开的“Inventory目录”页面中，选中要删除的Oracle 9i安装目录，单击删除按钮，进行删除，如图所示：
4、在弹出的“确认”对话框中，单击“是”按钮，进行确认卸载Oracle 9i，如图所示：
5、单击“是”按钮之后，出现“删除”的对话框，可以看到Oracle 9i正在删除，如图所示；
6、经过了几分钟的等待，又出现“Inventory”对话框，可以看到没有任何的Oracle产品的东西，说明Oracle 9i已经成功的卸载了。如图所示：
二、Oracle 9i数据库的安装（服务器端）
1、首先将Oracle 9i的第一张安装光盘放入到计算机中，出现如下的界面，单击“开始安装”选项，如图所示：
2、在出现的“欢迎使用”对话框中，选择“下一步”按钮进行安装，如图所示：
3、在打开的“文件定位”对话框中，输入oracle的安装目录，不要选择带中文的目录，且目录中不能含有空格，单击“下一步”按钮继续安装，如图所示：
4、在“可用产品”对话框中，选第一个选项进行安装，单击下一步按钮继续安装，如图所示：
5、在打开的“安装类型”对话框中，选择安装企业版的Oracle，单击“下一步”按钮继续，如图所示：
6、在打开的“数据库配置”对话框中，选择“通用”的配置，单击“下一步”按钮继续，如图所示：
7、在接下来的窗口中，按照默认的设置的“2030”端口就行，单击“下一步”继续，如图所示：
8、在打开的“数据库标识”对话框中，输入数据库的SID名(即数据库名)和全局名，单击下一步继续，如图所示：
9、在打开的“数据库文件位置”对话框中，输入数据库的数据文件的位置，单击下一步继续，如图所示：
10、在打开的“数据库字符集”对话框中，按照默认缺省设置就行，单击下一步按钮继续，如图所示：
11、在打开的“摘要”对话框中，可以看到要安装Oracle数据库的信息，单击“安装”开始正式安装，如图所示：
12、安装过程会要求更换光盘，换一下就行了，在接下来出现的“配置工具”对话框中，可以看到正在配置Oracle数据库，这时会出现数据库配置，如图所示：
13、在出现的“数据库配置助手”对话框中，可以看到正在配置数据库如图所示：
14、在配置的过程中会看到如下的对话框，用来设置sys和system用户的密码，输入密码后，单击口令管理按钮，如图所示：
15、在打开的“口令管理”管理对话框中解锁scott用户，并设置相应的密码，单击“确定”按钮继续，如图所示：
16、单击确定按钮，如果没有出现什么错误的话，便会出现如下所示的对话框提示安装结束，成功安装Oracle 9数据库。
三、Oracle 9i数据库的安装（客户端）
数据库的服务器端完成之后，我们也可以接着进行客户端的安装，如下所示：
1、在安装结束之后，单击上图中的“下一安装”按钮，打开如下所示的对话框：
2、在上图的界面中选中“Oracle9i Client 9.2.0.1.0”选项进行客户端的安装，打开如下的“安装类型”界面，在该对话框中，选择安装类型为“管理员”的类型，单击下一步按钮继续，如图所示：
3、在“摘要”对话框中可以看到一些安装客户端的信息，单击“安装”按钮继续，如图所示：
4、单击“安装”按钮之后会显示如下的对话框，可以看到正在安装Oracle9i的客户端，如图所示：
5、在出现的“安装结束”对话框中可以看到已经成功的安装了Oracle9i的客户端，至此所有的工作都已经完成了！
我安装好了虚拟机 打开我的电脑只有C盘 能不能建个D盘
完全可以。
你打开“VM/Settings”菜单，可以编辑虚拟机属性，
在Hardware框下面有个"add"按钮，然后选Hard Disk，
你可以加入一个虚拟机硬盘，也可以直接创建一个虚拟
硬盘加入，相当于给虚机加硬盘了，这种方法也适用于
其它的设备，如虚拟光驱等。
当然另外的方法就是用PqMagic等工具把原来的虚拟硬盘重新
分区，只要原来的虚拟硬盘足够大。
上面说的是VMware虚拟机软件，如果是Virtual PC,
可以在“文件”-“虚拟磁盘向导”在里面就可以新建一个硬盘，
然后再选择“设置”里面选择硬盘选项，其实都差不多。
新建了虚拟硬盘后在分区里格式化就行了， 你可以建几个虚拟磁盘，做个raid
可以用pq工具分区，或者增加个硬盘；都可以
也可以用 diskpart 命令 上网搜一下