无名小卒 发表于 2021-5-31 10:43:02

服务器安全,修改安全策略防止3389被爆破

前些日子在Windows系统日志--审核里面发现大量审核失败的日志！并且是一直有，清理了之后还有：

百度了下，说是NTlmssp攻击，我有开3389，但修改了端口，好几W的大端口，并没用默认的。可见，大概端口扫描判断协议的，百度后得到解决方法

gitdit.msc 组策略 修改成上图那样就好了，瞬间清理完系统日志，也没见大量刷新出现了，最后提醒各位，开3389，一个是别用默认端口，一个是把administrator账号也修改一下名字。

山旮旯出来的 发表于 2021-5-31 10:43:26

支持，顶一下。

xjxycao 发表于 2021-5-31 11:19:11

非常感谢

tuzi-1688 发表于 2021-5-31 12:55:57

{author} 感谢楼主分享

nzliupeng 发表于 2021-5-31 18:34:24

感谢{author}楼主

张刚0217 发表于 2021-6-1 03:29:34

奥利给

alvien52ma 发表于 2021-6-1 08:52:38

膜拜大神3秒钟
页: [1]
查看完整版本: 服务器安全,修改安全策略防止3389被爆破