找回密码
 加入网盟
分割线
官方精品推荐
前些日子在Windows系统日志--审核里面发现大量审核失败的日志!并且是一直有,清理了之后还有:

百度了下,说是NTlmssp攻击,我有开3389,但修改了端口,好几W的大端口,并没用默认的。可见,大概端口扫描判断协议的,百度后得到解决方法

gitdit.msc 组策略 修改成上图那样就好了,瞬间清理完系统日志,也没见大量刷新出现了,最后提醒各位,开3389,一个是别用默认端口,一个是把administrator账号也修改一下名字。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?加入网盟

x
分享至 : QQ空间
收藏

6 个回复

倒序浏览
支持,顶一下。
回复 使用道具 举报
非常感谢
回复 使用道具 举报
tuzi-1688 列兵 2021-5-31 12:55:57
4#
{author} 感谢楼主分享
回复 使用道具 举报
nzliupeng 列兵 2021-5-31 18:34:24
5#
感谢{author}楼主
回复 使用道具 举报
奥利给
回复 使用道具 举报
膜拜大神3秒钟
回复 使用道具 举报
您需要登录后才可以回帖 登录 | 加入网盟
关闭

华夏网盟推荐 上一条 /1 下一条