PDA

Показать полную графическую версию : Автоматическая блокировка IP на Windows 2003 ошибке входа на терминальный сервер


Vglaz
17-12-2011, 20:57
Как можно автоматически заблокировать IP-адрес компьютера, с которого идет подбор логина/пароля к терминальному серверу?

zero55
18-12-2011, 22:29
Настройте блокировку учетных записей, например 10 попыток на 10 минут. Это сильно затрудняет перебор.

Если нужно блокировать по адресам то следует написать скрипт который бы имел следующую логику
1. проверяем журнал на наличие ошибок входа.
2. если есть ошибка то берем адрес, записываем.
3. если адрес повторяется больше чем Х раз то добавляем правило для блокировки. например так http://halfloaded.com/blog/part-3-blocking-bad-hosts-blocking-them-easily-cli-edition/




© OSzone.net 2001-2012