Tôi đang nhận được rất nhiều lần thử đăng nhập thất bại (1 giây) trên máy chủ Windows 2008, tôi đã đặt chính sách bảo mật cục bộ để tự động khóa tài khoản sau quá nhiều lần thử đăng nhập, nhưng có cách nào để tự động đưa địa chỉ IP vào tường lửa Windows để nó tạm thời bị chặn (giả sử trong 30 phút)?
1
Bạn đang tiếp cận vấn đề này từ quan điểm sai lầm. Nếu bạn gặp lỗi đăng nhập thất bại thường xuyên, bạn cần tìm nguồn (có sẵn trong nhật ký bảo mật) và sửa nó. Chặn một IP tạm thời vì nó làm ngập máy chủ của bạn bằng các nỗ lực đăng nhập chỉ nhằm che giấu vấn đề tạm thời.
—
Chris McKeown
@ChrisMcKeown Tôi không làm theo những gì bạn ngụ ý bởi 'nguồn' trong bình luận của bạn. Bạn có nghĩa là dịch vụ mở trên máy chủ hoặc cái gì khác? Tôi thấy câu hỏi này khá hợp lệ và trên các máy Unix tôi cũng chặn những người vi phạm nhiều lần.
—
mikebabcock
Nỗ lực đăng nhập thất bại phải đến từ một nơi nào đó, có thể là người dùng hoặc dịch vụ hoặc thực thi đang chạy như một người dùng cụ thể. Nguồn (tức là máy từ xa đang cố đăng nhập) sẽ được ghi lại trong nhật ký bảo mật. Những nỗ lực thất bại với tốc độ một giây có lẽ là điều cần đảm bảo điều tra thêm thay vì chỉ đơn giản là chặn nguồn trong một thời gian (điều đó đạt được gì?)
—
Chris McKeown
Để trả lời ở trên, nhật ký sự kiện của tôi hiển thị nhiều địa chỉ IP khác nhau từ khắp nơi trên thế giới. Tôi bắt đầu thêm một số trong số chúng theo cách thủ công vào danh sách chặn trên tường lửa, nhưng một cách tự động sẽ được hoan nghênh. Tôi không muốn loại trừ phạm vi, để ngăn chặn loại trừ IP hợp lệ. Lý do duy nhất để bỏ chặn sau một thời gian, là vì tôi có thể loại trừ các cổng mà một lần nữa có thể có người dùng hợp lệ khác. Tôi chỉ muốn ngăn cản mọi nỗ lực hack.
—
Allie