多次尝试登录失败后自动阻止IP地址
多次尝试登录失败后自动阻止IP地址
提问于 2013-01-19 19:28:04
在Windows 2008服务器上，我收到了许多失败的登录尝试(每秒1次)，我已经设置了本地安全策略，以便在多次登录尝试后自动锁定帐户，但是是否有一种方法可以在Windows防火墙中自动包含IP入口，以便暂时阻止它(例如30分钟)？
回答 3
Server Fault用户
发布于 2013-05-28 15:40:20
我们最近被类似的尝试淹没，并且在fail2ban上取得了巨大的成功，它正是这样做的:在N个失败的登录尝试之后阻止一个源IP。
虽然它是为linux设计的，Evan对ServerFault问题fail2ban做视窗吗？的一个很好的回答可能会帮助您实现它。
Server Fault用户
发布于 2013-01-20 00:07:30
如果这是一个“内部”问题，那么我建议您遵循上面列出的建议，并找到用户/设备/服务，这实际上是试图强行进入并解决问题。如果这是来自外部的远程登录，那么有许多不同的程序/脚本将“禁止”一个IP数小时或数天，以便他们无法完成他们的攻击。其中一个脚本是由这里的一个成员编写的。
Server Fault用户
发布于 2013-01-20 15:08:17
首先，这些外部登录尝试如何能够到达您的服务器？服务器运行的网站是否启用了身份验证或类似的内容？您正在运行哪些需要从此服务器向外部世界公开的服务？如果是远程桌面，那么我个人会考虑使用VPN。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/470671
复制相关文章
相似问题
腾讯云开发者
