♣

请帮忙，最近服务器总有人在尝试登录

所属目录：Java | 类型：技术问答 | 时间：2007-05-21

问题：

下面是安全日志：

事件类型: 失败审核
事件来源: security
事件种类: 帐户登录
事件 id: 681
日期: 2005-8-16
事件: 17:04:43
用户: nt authority\system
计算机: swhb
描述:
登录到帐户: v2166220160
登录的用户: microsoft_authentication_package_v1_0
从工作站: oemcomputer
未成功。错误代码是: 3221225572

事件类型: 失败审核
事件来源: security
事件种类: 登录/注销
事件 id: 529
日期: 2005-8-16
事件: 17:04:43
用户: nt authority\system
计算机: swhb
描述:
登录失败:
原因: 用户名未知或密码错误
用户名: v2166220160
域: oemworkgroup
登录类型: 3
登录过程: ntlmssp
身份验证程序包: ntlm
工作站名: oemcomputer

事件类型: 失败审核
事件来源: security
事件种类: 帐户登录
事件 id: 681
日期: 2005-8-16
事件: 16:56:25
用户: nt authority\system
计算机: swhb
描述:
登录到帐户: fienygirl
登录的用户: microsoft_authentication_package_v1_0
从工作站: ck
未成功。错误代码是: 3221225572

事件类型: 失败审核
事件来源: security
事件种类: 登录/注销
事件 id: 529
日期: 2005-8-16
事件: 16:56:25
用户: nt authority\system
计算机: swhb
描述:
登录失败:
原因: 用户名未知或密码错误
用户名: fienygirl
域: zhongli
登录类型: 3
登录过程: ntlmssp
身份验证程序包: ntlm
工作站名: ck

=========== 请问他们是使用什么方法在尝试登录，我如何能够禁止他这样尝试？

· 网友精彩回答：

发表者：hux

1、修改ip，呵呵
2、设置好组策略的密码策略，比如强密码，尝试密码登陆几次后锁定之类的

发表者：stephenzjj

改端口呢? 将类似 3389 等端口改掉