ฉันได้รับความพยายามในการเข้าสู่ระบบล้มเหลวจำนวนมาก (1 ต่อวินาที) บนเซิร์ฟเวอร์ Windows 2008 ฉันได้ตั้งค่านโยบายความปลอดภัยในพื้นที่เพื่อล็อคบัญชีโดยอัตโนมัติหลังจากพยายามเข้าสู่ระบบมากเกินไป แต่มีวิธีที่จะรวมที่อยู่ IP โดยอัตโนมัติ ไฟร์วอลล์ Windows จะถูกบล็อกชั่วคราว (พูดเป็นเวลา 30 นาที) หรือไม่
1
คุณกำลังเข้าใกล้ปัญหานี้จากมุมมองที่ผิด หากคุณพยายามเข้าสู่ระบบล้มเหลวบ่อยครั้งคุณจำเป็นต้องค้นหาแหล่งที่มา (มีอยู่ในบันทึกความปลอดภัย) และแก้ไข การบล็อก IP เป็นการชั่วคราวเนื่องจากมีน้ำท่วมเซิร์ฟเวอร์ของคุณด้วยความพยายามในการเข้าสู่ระบบจะทำการปกปิดปัญหาชั่วคราว
—
Chris McKeown
@ChrisMcKeown ฉันไม่ได้ติดตามสิ่งที่คุณอ้างถึงโดย 'แหล่งที่มา' ในความคิดเห็นของคุณ คุณหมายถึงบริการที่เปิดอยู่บนเซิร์ฟเวอร์หรืออย่างอื่นหรือ ฉันเห็นคำถามว่าค่อนข้างถูกต้องและในเครื่อง Unix ฉันบล็อกผู้กระทำผิดซ้ำเช่นกันตลอดเวลา
—
mikebabcock
ความพยายามในการเข้าสู่ระบบที่ล้มเหลวต้องมาจากที่ใดที่หนึ่งไม่ว่าจะเป็นผู้ใช้หรือบริการหรือการปฏิบัติการที่เรียกใช้ในฐานะผู้ใช้เฉพาะ แหล่งที่มา (เช่นเครื่องระยะไกลที่พยายามเข้าสู่ระบบ) จะถูกบันทึกไว้ในบันทึกความปลอดภัย พยายามที่ล้มเหลวในอัตราหนึ่งต่อวินาทีอาจเป็นสิ่งที่ใบสำคัญแสดงสิทธิตรวจสอบต่อไปมากกว่าเพียงแค่การปิดกั้นแหล่งที่มาสำหรับเล็ก ๆ น้อย ๆ ในขณะที่ (สิ่งที่จะบรรลุ?)
—
คริส McKeown
เพื่อตอบคำถามข้างต้นบันทึกเหตุการณ์ของฉันแสดงที่อยู่ IP ที่แตกต่างกันมากมายจากทั่วทุกมุมโลก ฉันเริ่มเพิ่มบางรายการด้วยตนเองในรายการบล็อกบนไฟร์วอลล์ แต่ยินดีต้อนรับวิธีอัตโนมัติ ฉันไม่ต้องการแยกช่วงเพื่อป้องกันการยกเว้น IP ที่ถูกต้อง เหตุผลเดียวในการยกเลิกการปิดกั้นหลังจากเวลาผ่านไปก็เพราะฉันอาจยกเว้นเกตเวย์ซึ่งอีกครั้งอาจมีผู้ใช้ที่ถูกต้องอื่น ๆ ฉันเพียงต้องการกีดกันการแฮ็คใด ๆ
—
Allie