Win8系统中日记安全出现了漏洞,发现有许多windows日志中有消息不断都是关于日志审核不断出现审核失败这一问题,原因是不是存在不断的尝试性登录,服务器远程控制遭到了攻击等,这一问题引起了热议,也让用户们不知道如何来解决这一问题,下面介绍的就是针对这一问题的应对措施。
一、日志记录详细日志
二、处理/解决方案
1.使用防火墙限制指定IP不能访问
2.在日志》网络信息》源网络地址: 58.211.7.237 查到尝试登录IP
3.使用防火墙限制此IP
三、具体步骤
1. 打开服务管理器》高级安全Windows防火墙》如站规则
2. 右键,新建入站规则
3.自定义规则
在2008系统中出现很审核失败等问题多数是有人试图断时间内爆破您的服务器密码而导致的,你可以对其增加网络防火墙等一些列的措施来方法这种问题的再次发生。