Session ANONYMOUS sour NT4

[CocoVFR]

Salut a tous.
Depuis quelques jours, je voit sur mon serveur (NT4 sp6a), des ouverture / fermeture de session pour l'utilisateur ANONYMOUS. Hors, cet utilisateur n'xiste pas.
Quel processus serait susceptible de lancer ce type de session ???
Serait-ce un acces exterieur non sollicité ??
Je precise qu'il s'agit de mon serveur web (Apache/php/mysql), que celui-ci dispose d'un firewall bien configurer (Kerio Winroute Firewall), et que personne n'a acces a ce serveur, a par moi et que tous les mots de passe font 8 caracteres minimum (lettre+chiffres+car.spéciaux).
Je joint les capture d'écran pour plus de clarté. Je m'excuse d'avance de leur poids.





Des lumiere a m'apporter ??

[PEx]

S'il s'agit bien de ça, l'article 143474 de la base microsoft explique comment se débarraser du problème.

L'exploitation est décrite plus en détail dans :

http://www.winnetmag.com/Article/Articl ... 15272.html

[Fredish]

L'exploitation d'anonymous est souvent dûe aux failles de windows. Je me rappelle que pour blaster, j'avais eu le même genre de log sous windows

[CocoVFR]

Salut a tous, et merci de vos réponse.
Alors, en ce qui concerne les ports 135-139, ils sont bloqué depuis longtemps vers l'exterieur, quand a l'OS, il est toujours a jour (update tous les deux jour).
Par contre, la correction pour les session anonyme, était pas faite.
Mais je ne m'explique pas comment des session anonyme ont pu être ouverte ??