Sospecha de intrusion

Buenas.

soy nuevo en el foro, quisiera consultar una duda que tengo, estuve revisando los logs de mi servidor windows server 2003 y me he topado con esto:

Aciertos 15/09/2011 08:57:39 a.m. Security Inicio/cierre de sesión 538 ANONYMOUS LOGON SERVIDOR

Aciertos 15/09/2011 08:57:39 a.m. Security Inicio/cierre de sesión 540 ANONYMOUS LOGON SERVIDOR

Aciertos 15/09/2011 08:57:39 a.m. Security Inicio/cierre de sesión 538 ANONYMOUS LOGON SERVIDOR

Aciertos 15/09/2011 08:57:39 a.m. Security Inicio/cierre de sesión 540 ANONYMOUS LOGON SERVIDOR

hay muchos aciertos de este tipo todos los dias.

quisiera saber de que se trata, si existe alguna amenaza, y como contrarestar este ingreso, cabe aclarar que en seguridad informatica estoy nulo, la colaboracion de ustedes me sera muy util, como dato adicional tengo un firewall en ubuntu.

Gracias.

Cual es la version exacta, cuidado con el sp1 que en 2 segundos encontre demasiada informacion en el buscador.........

Y si parece que algo se conectado satisfatoriamente (540) a tu servidor. tal vez es una cuenta tipo system, del propio Windows no lo se.

A ver para asegurarnos de que pasa escribe en la cmd, net user y net share, postea aqui la informacion.

Cita:

---

como dato adicional tengo un firewall en ubuntu.

---

eins, a no ser que tengas una red monopuesto, y tu server se conecte mediente un server proxy instalado en Ubuntu, dudo que te sirva de nada.

Son inicios anónimos que no entrañan peligro, y es de suponer que el equipo está totalmente actualizado, eso ni se pregunta.

Cita:

---

uisiera saber de que se trata, si existe alguna amenaza, y como contrarestar este ingreso, cabe aclarar que en seguridad informatica estoy nulo

---

Pues a mi me da a entender otra cosa.

Y así pasa luego lo que pasa