我只是通过我的一台服务器的日志，我注意到有一个失败的用户名Administrator ， owner和Adminlogin尝试吨。 我认为这些都是机器人，因为几乎每秒钟都有一次，但是我的问题是你通常对此做什么？
我是服务器安全新手，但从我一直在阅读的大多数人看来，并不太在意这种types的东西。
当你尝试远程桌面到一个Windows系统时，你不是只有一些尝试之前被locking了一下？ 从同一个IP地址69.41.252.68我每63秒钟就有63分钟的login尝试或失败的login尝试。
帐户locking策略设置默认情况下不启用。 你需要手动启用它们。 如果这是一个独立的服务器（听起来是这样），您可以通过从pipe理工具中编辑本地安全策略来启用帐户locking策略设置。 如果此服务器已join域，则可以通过在pipe理工具中编辑本地安全策略或在域中使用组策略来启用帐户locking策略设置。
这听起来像这些事件正在通过传入的RDP连接尝试生成（虽然你没有指定）。 你可以采取一些方法来处理这个问题：
A.阻止您的networking路由器或防火墙的有问题的IP地址。
B.通过设置RDP-in规则的范围来阻止Windows防火墙中的违规IP地址，以允许仅从定义的一组IP地址或networking进行连接。