精品技术论坛

精品技术论坛 (https://bbs.et8.net/bbs/index.php)
-   『软件使用』 (https://bbs.et8.net/bbs/forumdisplay.php?f=17)
-   -   【求助】Windows服务器受到攻击 (https://bbs.et8.net/bbs/showthread.php?t=1366491)

mini dragon 2019-01-11 11:08:16

【求助】Windows服务器受到攻击
 
1 个附件
今天服务器上的Web网站无法访问,远程登录服务器失败,然后发现服务器自动重启。
重启后登录正常。

查看日志,发现1月8日有许多试图登录的信息,
许多使用Administrator帐号审核失败的登录信息(本地管理员帐号已经改名),还有同一个IP地址ANONYMOUS LOGON审核成功的登录信息。


不知道服务器是被成功攻破了吗?

WhoCares 2019-01-11 11:21:05

短时间内大量的登录尝试,说明是用工具在暴力猜密码。直接用防火墙把对应的网段封了得了。

mchong 2019-01-12 11:47:07

改远程桌面端口,使用强密码。


所有时间均为北京时间, 现在的时间是 21:42:16.

本论坛带宽由迅通网络提供
SSL证书由TrustAsia提供

Copyright © 2000 - 2019 ClassiClub Forum All Rights Reserved.
粤ICP备09123456号