Tôi đang thực hiện một số bảo trì định kỳ trên hộp Windows Server 2008 mà tôi quản lý. Khi nhìn vào Nhật ký bảo mật trong giao diện Nhật ký sự kiện của Windows, tôi thấy một đợt đăng nhập thất bại 50-200 xảy ra trong khoảng thời gian 15 phút. Vì vậy, rõ ràng đây không phải là một người chỉ quên mật khẩu của họ.
Tôi biết có rất nhiều bot ngoài máy chủ ping và chụp ảnh tại tường lửa. Câu hỏi của tôi là nếu có bất kỳ thanh sân để đo lường vấn đề xấu như thế nào? Điều gì là bình thường đối với Windows Server chạy phía sau tường lửa?