上善若水 大佬有话说 : 2019-12-27 12:15:41
vps被爆破求指点
这是一次爆破还是母鸡爆破求指点
登录失败:
原因: 用户名未知或密码错误
用户名: Administrator
域: CLOUD
登录类型: 10
登录进程: User32
身份验证数据包: Negotiate
工作站名称: CLOUD
调用方用户名: CLOUD$
调用方域: WORKGROUP
调用方登录 ID: (0x0,0x3E7)
调用方进程 ID: 5312
传递服务: –
源网络地址: 0.0.0.0
源端口: 0
米是域名是米 大佬有话说 : 2019-12-27 12:17:34
本帖最后由 米是域名是米 于 2019-12-27 12:20 编辑
组策略里能不能限制一下登录次数？
我也太懂，只是感觉windows应该可以这么做。
不行就装个防火墙。
上善若水 大佬有话说 : 2019-12-27 12:20:55
米是域名是米 大佬有话说 : 2019-12-27 12:17
组策略里能不能限制一下登录次数？
我也太懂，只是感觉windows应该可以这么做。 …
我想知道他是母鸡本地爆破还是远程连接爆破
cowe 大佬有话说 : 2019-12-27 12:20:57
禁ping，改端口能解决大部分问题。
除非有人盯上你的服务器了，那就只能屏蔽来源ip了。
whiledone 大佬有话说 : 2019-12-27 12:21:16
亲， win服务器的话 建议您安装 火绒 呢。
拦截绝大部分攻击，还会贴心提供日志给你看。
米是域名是米 大佬有话说 : 2019-12-27 12:23:49
上善若水 大佬有话说 : 2019-12-27 12:20
我想知道他是母鸡本地爆破还是远程连接爆破
域是cloud应该不是本地吧，或可能是内网？ …… 内网蠕虫病毒好像也有类似情况，装个防火墙靠谱。
mobisww 大佬有话说 : 2019-12-27 12:36:02
haole 大佬有话说 : 2019-12-27 12:46:55
最后一张图是啥软件
ico 大佬有话说 : 2019-12-27 12:47:10
他扫一圈进不去自然也就跳过了，我一般是禁止ping 改掉默认端口，很平静