请选择 进入手机版 | 继续访问电脑版

IDC论坛

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
IDC学院 门户 IDC教程 Windows教程 查看内容

如何解决win2008系统日志老审核失败问题

2020-1-7 09:12| 发布者: 菜鸟| 查看: 51| 评论: 0

摘要: 检查windows 2008日志的时候,在 -安全- 发现不断有消息刷出,显示 -审核失败- 事件ID为4624 的记录 每分钟大概刷新8条消息。出现这个问题的原因可能是存在不断的尝试性登录,试图攻入服务器远程控制,用户该怎么来 ...

检查windows 2008日志的时候,在 -安全- 发现不断有消息刷出,显示 -审核失败- 事件ID为4624 的记录 每分钟大概刷新8条消息。出现这个问题的原因可能是存在不断的尝试性登录,试图攻入服务器远程控制,用户该怎么来应对呢?

  

如何解决win2008系统日志审核失败问题

  一、日志记录详细日志

  

如何解决win2008系统日志审核失败问题

  

如何解决win2008系统日志审核失败问题

  二、处理/解决方案

  1.使用防火墙限制指定IP不能访问

  2.在日志》网络信息》源网络地址: 58.211.7.237 查到尝试登录IP

  3.使用防火墙限制此IP

  三、具体步骤

  1. 打开服务管理器》高级安全Windows防火墙》如站规则

  

如何解决win2008系统日志审核失败问题

  2. 右键,新建入站规则

  

如何解决win2008系统日志审核失败问题

  3.自定义规则

  

如何解决win2008系统日志审核失败问题

  

如何解决win2008系统日志审核失败问题

  

如何解决win2008系统日志审核失败问题

  

如何解决win2008系统日志审核失败问题

  

如何解决win2008系统日志审核失败问题

  

如何解决win2008系统日志审核失败问题

  windows 2008系统让不断出现审核失败,可能是有人试图在短时间内不断以多个账户密码测试破解登入,攻入服务器所导致,用户可以通过加强防火墙,设定ip访问等措施来进行防范。


鲜花

握手

雷人

路过

鸡蛋

Archiver|手机版|小黑屋|IDC学院  

GMT+8, 2020-2-26 15:33 , Processed in 0.029486 second(s), 7 queries , File On.

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

返回顶部