Troppi winlogon.exe LogonUI.exe csrss.exe aperto sul server?

Ho dovuto riavviare il mio server di contenuti perché è scappato. Tutto è andato bene dopo che ho riavviato IIS e SQL Server, ma ho aperto il task manager e ho trovato quello che segue. Non l'ho mai visto prima, spero che non sia un virus di somesort. Tutte le informazioni su questo sarebbero apprezzate.

Le righe di command sono: winlogon.exe = winlogon.exe

logonUI.exe = LogonUI.exe /flags:0x0 csrss.exe = see image below 

immettere qui la descrizione dell'immagine

immettere qui la descrizione dell'immagine

  • Vantaggi / Svantaggi per l'utilizzo di una singola unità di volume / unità per le installazioni di Windows Server
  • Come impostare correttamente DNS con i server di nome personalizzati e IIS per più domini
  • Monitoraggio replica AD
  • Gestito centralmente WSUS, ma gli aggiornamenti vengono da Internet
  • Qual è la differenza tra Sever e il consumatore OS?
  • Minima utilizzo di memory Windows 2008 o 2012
  • Errore di transazione distribuito con Windows Server 2008
  • Come verificare se WMI è rotto o less?
  • 2 Solutions collect form web for “Troppi winlogon.exe LogonUI.exe csrss.exe aperto sul server?”

    Ho avuto lo stesso problema su uno dei miei server – è risultato che è stato causato da un tentativo di entrare nel server tramite Remote Desktop / Terminal Services – un attacco brute-force o massiccio di dictionary (each tentativo di accesso RDP causa LogonUI generare). Controllare i registri events di System and Security, contengono ulteriori informazioni (ad esempio l'IP iniziale di tentativi di accesso remoto falliti).

    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.