我更熟悉Linux工具来阻止暴力攻击，所以我很难find合适的Windows工具。 我正在使用terminal服务器运行Windows Server 2008 R2，并且我想通过重复尝试通过RDPlogin来阻止IP。 任何提示？
阻止rdplogin尝试，正如已经告诉过的，你需要控制你的防火墙来隔离一个特定的ip。 您可以在pipe理工具 – >terminal服务pipe理器中进行一些设置，但无法以这种方式停止一个IP。 也许你必须考虑一个批处理脚本来监听rdp端口和控制login失败，所以如果有同样的ip尝试（你select数字…），那么在已知的时间范围内没有其他的尝试可以是。 我不确定是否有可能，但可能是一种方法…
你真的应该阻止这些企图在你的边缘防火墙，如果只有速度限制。 如果你没有这个能力去阅读。
如果您无法在边缘防火墙处阻止并且需要RDP仅对Internet的子集打开，请使用内置的Windows防火墙function来locking传入的连接。
最后，如果你真的必须把RDP打开到整个互联网，你可以看看我在github仓库中修改的Windows版SSH蛮力拦截器程序 。 此脚本ts_block阻止Windows Server 2003,2008和2008 R2上的powershellterminal服务login尝试。 不幸的是，由于当使用RDP使用TLS / SSL安全层时，Windowslogging的事件发生变化， 该脚本变得越来越无效 。 （为什么微软select省略主机的IP地址来进行身份validation超出了我的想象，这似乎是一个非常重要的事情logging，呃？）
我有一个C＃程序，正是这个。 我在Server 2008 R2上遇到了一个问题，事件日志并不总是列出用户的IP地址（如果它们是从较新的远程桌面客户端连接的）。 有些服务实现自己的凭证检查提供程序，不提供所有您想要的信息。
然而，对于远程桌面，我发现进入“远程桌面会话主机configuration”并更改RDP-TCP连接以使“RDP安全层”而不是“协商”或“SSL（TLS 1.0）”的安全层带回IP地址。
您是否真的想要这样做是另一个问题，如果您selectRDP安全层，则不能使用networking级身份validation。
我发现http://www.windowsecurity.com/articles/logon-types.html是有帮助的。 我用EventLogWatcher绑定到“* [System / EventID = 4625或System / EventID = 4624]”，所以如果用户真的只是弄错了密码， 此外，我列入白名单:: 1，0.0.0.0，127.0.0.1和“ – ”。 您可能希望或不希望白名单局域网/pipe理IP。
我使用Forefront TMG，所以我使用这个API向这些IP地址添加了不好的IP地址，并且我已经要求思科为他们的一个SMB路由器添加API访问权限（他们向我保证，他们可能会这么做）！
如果您想使用本地Windows防火墙阻止他们看看那个API（“netsh advfirewall”）。
在我禁赛之前，我允许进行x次尝试，并且成功将重置计数。
你是否试图防止闯入或混乱的日志？ 如果您尝试防止闯入，Windows有一种内置的方式来阻止login尝试。在计算机configuration – >策略 – > Windows设置 – >安全设置 – >策略中设置帐户locking阈值组策略设置。帐户策略 – >帐户locking策略。
攻击者将使用通用的用户名，如pipe理员，他们一定会locking这些。 您需要一个单独的帐户进行实际pipe理，无论如何这可能是可取的。
在防火墙级别自动阻塞需要一些脚本化的日志读取function，并自动更新防火墙规则。 您应该能够以这种方式添加基于IP地址的规则。 这基本上是iptables在Linux系统中所做的。
这可能有点显而易见，但是您是否也考虑过在非标准端口上运行远程桌面服务？ 这对我来说是非常有效的，可以防止闯入。
还有一些其他的解决scheme，如果你想有一个基于GUI的解决scheme，而是为不同的事件创build不同的规则集。 最简单的是RDPGuard（hxxp：//www.rdpguard.com），但是在企业环境中，您可能需要更多的报告，例如攻击来源（国家，出身）以及使用的用户名，以便快速决定是否意外地阻止了自己的用户，或者尝试从您不知道的地方login。
就我个人而言，我喜欢Syspeace（hxxp：//www.syspeace.com），它为我们做了所有这些事情，但是我想我会提及它们
解决scheme很简单：安装Windows防火墙，以便只有列入白名单的IP地址才能RDP到所需的框中。 请参阅以下资源： 如何允许RDP从一个IP访问Windows 2008R2服务器？
如何在您的Windows Web服务器上免费阻止RDPpowershell攻击
https://www.itsmdaily.com/block-rdp-brute-force-attacks-windows-webserver-free/
内存问题!!!!!!： https ： //gitlab.com/devnulli/EvlWatcher/issues/2
fail2ban，用于windows。