我在Windows 2008服务器上收到很多失败的login尝试（每秒1次），我已经设置本地安全策略，在login尝试次数过多时自动locking一个帐户，但是有没有办法自动将IP地址包含在Windows防火墙，以便它会被暂时封锁（比如30分钟）？
我们最近充满了类似的尝试，并与fail2ban取得了巨大的成功，这正是：N失败login尝试后阻止源IP。
虽然它是为linuxdevise的，但Evan Anderson对ServerFault问题的一个很好的回答是fail2ban是否在Windows？ 可以帮助你实现它。
如果这是一个“内部”的问题，那么我build议你按照上面列出的build议，并find用户/设备/服务本质上是试图蛮横的方式和解决问题。 如果这是一个来自外部的远程login，那么会有许多不同的程序/脚本在几个小时或几天内“禁止”一个IP，以至于无法完成攻击。 其中的一个脚本是由一个成员在这里写的。
如何停止对terminal服务器（Win2008R2）的暴力破解？
这些外部login尝试如何能够首先到达您的服务器？ 是服务器运行一个网站启用身份validation或类似的东西？ 你需要从这个服务器向外界展示哪些服务正在运行？ 如果是远程桌面，那么我个人会考虑使用VPN。