帮我看看,这是路由器的安全日志。这个说明是有人进了我的服务器后台进行...

1、三条MAC地址变更是有人对路由器做了相应操作。出现2004年是路由器本身的时间设置错误。进入路由器时间设置，看看实际时间与路由器时钟的差别就可以推算出MAC地址变更的实际时间，从而判断是不是自己做的操作。

创新互联公司服务项目包括德清网站建设、德清网站制作、德清网页制作以及德清网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，德清网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到德清省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

2、另你的这个日志说明确实有人有不断的扫描，但路由器上开始了相关安全措施，在扫描用户6248148频繁扫描后，路由器将期加入至了TCP FIN黑名单，限制10分钟之类此IP不能将数据包发过来。

3、这个是查询不到，路由器不提供设备登录记录的。路由器的日志功能是指可通过在路由器上设定日志主机的IP地址，并在相应的UNIX主机上作一些必要的设置来实现 在路由器运行过程中路由器会向日志主机发送日志。

如何将服务器审核事件写入安全日志

1、对于登录和注销单击“成功(成功的已审核安全访问尝试)”或“失败(失败的已审核安全访问尝试)”复选框。例如，通过此设置，用户成功登录系统将记录为“成功”审核事件。

2、.确定一个缺省的口令策略，使你的机构设置位于“计算机配置/Windows设置/安全设置/账号策略/口令策略”之下。

3、Windows系统的话，右键计算机（我的电脑）——管理——系统工具——事件查看器——Windows日志——安全。

怎么查看服务器的安全日志

方法/步骤：（1）进Win2008服务器，点击开始，找到控制面板。（2）点击进入控制面板，找到管理工具。（3）找到管理工具，点击事件查看器。（4）进入事件查看器，展开Windows日志，点击系统，右侧会显示出信息。

在日志管理页面中可列出Windows 2003服务器的所有日志分类，如应用程序日志、安全日志、系统日志、Web管理日志等。

Windows系统的话，右键计算机（我的电脑）——管理——系统工具——事件查看器——Windows日志——安全。

你好，查看服务器日志以Linux举例的话可通过以下方式查看：进入日志文件所在的文件目录，比如：cd /opt/tomcat7/logs 通过命令打开日志，分析需求场景打开需要的日志。

查看windows server2008服务器的重启日志记录步骤如下：点击菜单栏左下角“开始”按钮，在右侧的菜单栏中点击“管理工具”选项。在弹出的右侧菜单栏中点击“事件查看器”选项。

网站标题：安全日志服务器 安全日志在哪个文件夹
链接地址：http://myzitong.com/article/dcesshc.html