在RDP上重复login尝试?

在terminal服务pipe理器中查看我的一个SQL框时,我注意到在连接的时候,似乎有很多远程连接到机器的尝试:

等一下…
等一下
而下一个…
而下一个

在事件查看器中,我没有看到任何似乎与此活动相匹配的内容,而且还在继续。 我在哪里可以找出这些来自哪里以及可能发生什么?

如果有人无法进行身份validation,那么您应该在安全事件日志中find有关该信息的信息。 如果他们所做的只是build立一个连接,但不通过凭据,那么在Windows中就不会显示出真正的位置(我知道)。

就像@joeqwerty所说,如果这台机器可以从公共互联网访问,那么请检查防火墙日志,看看他们说了些什么。 也closures公共互联网的连接,因为这只是要求麻烦。 使用VPN,RDP到SQL Server是一个更安全的select。