求助大佬,windows server 暴力破解要怎么解决

小米八宝茶 · 发表于 2019-2-11 15:50:34

前面已经改了admin 用户名和密码，也加了3次错误锁定账户，，但是这两天日志里面还有这种登入
没有ip的。。
这个要怎么处理

+ System

  - Provider

[ Name]  Microsoft-Windows-Security-Auditing
[ Guid]  {54849625-5478-4994-A5BA-3E3B0328C30D}

EventID 4625

Version 0

Level 0

Task 12544

Opcode 0

Keywords 0x8010000000000000

  - TimeCreated

[ SystemTime]  2019-02-09T13:09:55.674136800Z

EventRecordID 495242

Correlation

  - Execution

[ ProcessID]  452
[ ThreadID]  5044

Channel Security

Computer 172_27_0_11

Security

- EventData

  SubjectUserSid S-1-0-0
  SubjectUserName -
  SubjectDomainName -
  SubjectLogonId 0x0
  TargetUserSid S-1-0-0
  TargetUserName USER
  TargetDomainName
  Status 0xc000006d
  FailureReason %%2313
  SubStatus 0xc0000064
  LogonType 3
  LogonProcessName NtLmSsp
  AuthenticationPackageName NTLM
  WorkstationName -
  TransmittedServices -
  LmPackageName -
  KeyLength 0
  ProcessId 0x0
  ProcessName -
  IpAddress -
  IpPort -

显示全部楼层 · 发表于 2019-2-11 16:29:13

提示: 作者被禁止或删除内容自动屏蔽

h2o · 发表于 2019-2-11 17:29:59

提示: 作者被禁止或删除内容自动屏蔽

haole · 发表于 2019-2-11 17:31:54

这只是尝试登入administrator的纪录，你然你改了用户，自然他尝试也没有用，但是纪录是有的。

ybbao · 发表于 2019-2-11 18:41:54

改端口，限制登录ip

小懒猪 · 发表于 2019-2-11 18:53:39

密码要够强定期换密码基本没事

327253236 · 发表于 2019-2-11 18:59:15

把用户名改成字母和数字组合的不规则的，等于是双重密码。

Lous · 发表于 2019-2-11 19:04:56

改端口，能解决99%的非法登录

		自动登录	找回密码
密码			注册

老司机该用户已被删除	发表于 2019-2-11 16:29:13 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
老司机该用户已被删除
	回复支持反对举报

h2o h2o 当前离线积分 10566	发表于 2019-2-11 17:29:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h2o h2o 当前离线积分 10566
	回复支持反对举报