我正在使用Windows 2008 R2。
我想知道是否有办法阻止暴力攻击。
我在这里和那里寻找，我找不到一个方法来阻止一个IP地址后，其一些失败的尝试login。
也许我错过了明显的东西。
应该有一些事件日志logginglogin失败事件和块罪魁祸首IP地址
如果要阻止IP，则可以使用防火墙策略来阻止IP。 Windows将locking一个帐户，并在帐户安全策略中指定的时间自动解锁该帐户。 这通常可以防止在合理的时间设置powershell攻击，但是在不受监视的服务器上可能导致DOS攻击。 一个简单的解决scheme是编写一个脚本来parsing帐户locking的日志，并在N次locking后阻止IP。 这个脚本可以运行在任何时间间隔对您的情况有意义。 一个IDS也将解决这个问题。
在组策略编辑器中，
计算机configuration\ Windows设置\安全设置\帐户政策\帐户locking政策
投票迁移到SF。
我发现了这个优秀的总结，说明为什么帐户locking策略不能做到这一点（ https://www.owasp.org/index.php/Blocking_Brute_Force_Attacks ）
帐户locking的问题是：攻击者可以通过locking大量帐户导致拒绝服务（DoS）。
由于您无法locking不存在的帐户，因此只有有效的帐户名称会被locking。 攻击者可以使用这个事实从网站上收集用户名，这取决于错误响应。
攻击者可以通过locking多个帐户并用支持呼叫淹没帮助台，从而导致转移。
攻击者可以连续locking同一个帐户，甚至在pipe理员解锁后几秒钟，有效地禁用该帐户。
对于每小时只尝试几个密码的慢速攻击，帐户locking无效。
帐户locking对于针对大量用户名尝试使用一个密码的攻击是无效的。
如果攻击者正在使用用户名/密码组合列表并在第一次尝试中正确猜测，则帐户locking无效。
pipe理员帐户等function强大的帐户通常会绕过locking政策，但这些是最受欢迎的帐户。 某些系统仅在基于networking的login时lockingpipe理员帐户。
即使您locking了一个帐户，攻击也可能继续，消耗宝贵的人力和计算机资源。
有几个软件可以帮助你。 一些必须修改的脚本以及至less两个使用GUI的脚本称为Syspeace和RDP Guard