在Windows XP上的事件ID 529审核条目中获取“源networking地址”

在Windows Server 2003中，当logintypes为10（远程login）的事件529（login失败）发生时，源networkingIP地址被logging在事件日志中。

在Windows XP机器上，这个（和一些其他细节）被省略。

如果一个僵尸程序试图对RDP进行暴力破解（我的一些XP机器是（并且需要）公开IP地址的话），我看不到原始IP地址，所以我不知道该怎么阻止脚本我跑几分钟）。

DClogin尝试到客户端xp计算机时不会logging此详细信息，并且DC仅被要求validation凭据。

• 使用Apache反向代理的新安全网站
• Windows Server 2008来宾帐户问题
• configurationApache2只响应虚拟主机
• 使用Web界面保护服务器工具（phpMyAdmin，APC监视器…）
• 设置可接受的rsa密钥的最小大小

在日志中得到这个细节的任何帮助将不胜感激。