全球主机交流论坛

标题: 求助大佬,windows server 暴力破解要怎么解决 [打印本页]

作者: 小米八宝茶 时间: 2019-2-11 15:50
标题: 求助大佬,windows server 暴力破解要怎么解决
前面已经改了admin 用户名和密码，也加了3次错误锁定账户，，但是这两天日志里面还有这种登入
没有ip的。。
这个要怎么处理

+ System

  - Provider

[ Name]  Microsoft-Windows-Security-Auditing
[ Guid]  {54849625-5478-4994-A5BA-3E3B0328C30D}

EventID 4625

Version 0

Level 0

Task 12544

Opcode 0

Keywords 0x8010000000000000

  - TimeCreated

[ SystemTime]  2019-02-09T13:09:55.674136800Z

EventRecordID 495242

Correlation

  - Execution

[ ProcessID]  452
[ ThreadID]  5044

Channel Security

Computer 172_27_0_11

Security

- EventData

  SubjectUserSid S-1-0-0
  SubjectUserName -
  SubjectDomainName -
  SubjectLogonId 0x0
  TargetUserSid S-1-0-0
  TargetUserName USER
  TargetDomainName
  Status 0xc000006d
  FailureReason %%2313
  SubStatus 0xc0000064
  LogonType 3
  LogonProcessName NtLmSsp
  AuthenticationPackageName NTLM
  WorkstationName -
  TransmittedServices -
  LmPackageName -
  KeyLength 0
  ProcessId 0x0
  ProcessName -
  IpAddress -
  IpPort -

作者: 老司机 时间: 2019-2-11 16:29
提示: 作者被禁止或删除内容自动屏蔽

作者: h2o 时间: 2019-2-11 17:29
提示: 作者被禁止或删除内容自动屏蔽

作者: haole 时间: 2019-2-11 17:31
这只是尝试登入administrator的纪录，你然你改了用户，自然他尝试也没有用，但是纪录是有的。

作者: ybbao 时间: 2019-2-11 18:41
改端口，限制登录ip

作者: 小懒猪 时间: 2019-2-11 18:53
密码要够强定期换密码基本没事

作者: 327253236 时间: 2019-2-11 18:59
把用户名改成字母和数字组合的不规则的，等于是双重密码。

作者: Lous 时间: 2019-2-11 19:04
改端口，能解决99%的非法登录

欢迎光临全球主机交流论坛 (https://hostloc-workers.ikyomon.com/)