Windows 2008 서버에서 여러 번의 로그인 시도 실패 (초당 1 회)를 받고 있는데, 너무 많은 로그인 시도 후 계정을 자동으로 잠그도록 로컬 보안 정책을 이미 설정했지만 IP 주소를 자동으로 포함시키는 방법이 있습니까? Windows 방화벽이 일시적으로 차단되도록 (예 : 30 분)?
1
잘못된 관점에서이 문제에 접근하고 있습니다. 로그온 시도에 실패하는 경우 자주 보안 로그에서 사용 가능한 소스를 찾아 수정해야합니다. 로그온 시도로 서버에 과부하가 발생하여 IP를 일시적으로 차단하는 것은 일시적으로 문제를 숨길뿐입니다.
—
Chris McKeown
@ChrisMcKeown 귀하의 의견에 'source'가 암시하는 것을 따르지 않습니다. 서버 나 다른 서비스에서 열려있는 서비스를 의미합니까? 나는 그 질문이 상당히 유효하다고 생각하고 유닉스 컴퓨터에서는 반복적 인 위반자를 항상 차단합니다.
—
mikebabcock 2018 년
실패한 로그온 시도는 사용자 또는 특정 사용자로 실행중인 서비스 또는 실행 파일이 어디에서 왔어 야합니다. 소스 (즉, 로그온을 시도하는 원격 시스템)는 보안 로그에 기록됩니다. 초당 1 개의 비율로 실패한 시도는 단순히 소스를 잠시 차단하지 않고 추가 조사가 필요한 것일 수 있습니다 (무엇을 달성합니까?)
—
Chris McKeown
위의 대답에 따르면, 나의 이벤트 로그에는 전 세계의 다양한 IP 주소가 표시됩니다. 방화벽의 일부를 방화벽의 차단 목록에 수동으로 추가하기 시작했지만 자동으로 환영합니다. 유효한 IP 제외를 방지하기 위해 범위를 제외하고 싶지 않습니다. 얼마 후 차단을 해제해야하는 유일한 이유는 다른 유효한 사용자를 다시 가질 수있는 게이트웨이를 제외 할 수 있기 때문입니다. 해킹 시도를 권장하지 않습니다.
—
Allie