Что может означать попытка авторизации на системе с одинаковым именем компьютера и именем пользователя с ipv6 localhost?

Попытка авторизации на системе с одинаковым именем компьютера и именем пользователя с ipv6 localhost может означать, что происходит попытка авторизации на самом компьютере (localhost), используя локальную сеть IPv6. Это может быть просто тестирование функциональности авторизации или попытка злоумышленником получить доступ к компьютеру через локальную сеть.

Сообщение "Неизвестное имя пользователя или неверный пароль" при попытке входа в систему на Windows Server 2022 Standard с использованием служб удаленных рабочих столов через шлюз удаленных рабочих столов говорит о том, что имя пользователя, указанное при входе, не существует в системе или пароль неверный. Это может быть связано с неправильным вводом данных при авторизации или с тем, что учетная запись была удалена или заблокирована.

Ошибки возникают только для одной несуществующей учетной записи, а не для всех возможных учетных записей, потому что система проверяет введенное имя пользователя и пароль для каждой учетной записи отдельно. Если введенное значение не соответствует ни одной из учетных записей, то появляется ошибка. Это не связано с брутфорсом, который предполагает множественные попытки авторизации с различными комбинациями логинов и паролей.

Коды ошибок указывают, что некоторая программа пытается установить соединение с вашим компьютером, либо с вашего же компьютера, либо, возможно, с другого компьютера через программу, которая уже запущена на вашем компьютере, например, веб-сервер, используя несуществующую учетную запись. Чтобы определить, какая программа именно пытается это сделать, вы можете включить аудит процессов на короткое время, чтобы получить информацию о запущенных программах и попытаться найти связь между ними.