win2008系統(tǒng)日志審核失敗的解決辦法
Win8系統(tǒng)中日記安全出現(xiàn)了漏洞,發(fā)現(xiàn)有許多windows日志中有消息不斷都是關(guān)于日志審核不斷出現(xiàn)審核失敗這一問(wèn)題,原因是不是存在不斷的嘗試性登錄,服務(wù)器遠(yuǎn)程控制遭到了攻擊等,這一問(wèn)題引起了熱議,也讓用戶(hù)們不知道如何來(lái)解決這一問(wèn)題,下面介紹的就是針對(duì)這一問(wèn)題的應(yīng)對(duì)措施。
一、日志記錄詳細(xì)日志
二、處理/解決方案
1.使用防火墻限制指定IP不能訪(fǎng)問(wèn)
2.在日志》網(wǎng)絡(luò)信息》源網(wǎng)絡(luò)地址: 58.211.7.237 查到嘗試登錄IP
3.使用防火墻限制此IP
三、具體步驟
1. 打開(kāi)服務(wù)管理器》高級(jí)安全Windows防火墻》如站規(guī)則
2. 右鍵,新建入站規(guī)則
3.自定義規(guī)則
在2008系統(tǒng)中出現(xiàn)很審核失敗等問(wèn)題多數(shù)是有人試圖斷時(shí)間內(nèi)爆破您的服務(wù)器密碼而導(dǎo)致的,你可以對(duì)其增加網(wǎng)絡(luò)防火墻等一些列的措施來(lái)方法這種問(wèn)題的再次發(fā)生。
