系统小窝欢迎您

电脑公司 深度技术
当前位置:系统小窝 > 系统教程 > Windows服务器教程 >

如何解决win2008系统日志老审核失败问题

时间:2021-04-11 来源:来吧老妹 人气:

检查windows 2008日志的时候,在 -安全- 发现不断有消息刷出,显示 -审核失败- 事件ID为4624 的记录 每分钟大概刷新8条消息。出现这个问题的原因可能是存在不断的尝试性登录,试图攻入服务器远程控制,用户该怎么来应对呢?

 

一、日志记录详细日志

 

 

二、处理/解决方案

1.使用防火墙限制指定IP不能访问

2.在日志》网络信息》源网络地址: 58.211.7.237 查到尝试登录IP

3.使用防火墙限制此IP

三、具体步骤

1. 打开服务管理器》高级安全Windows防火墙》如站规则

 

2. 右键,新建入站规则

 

3.自定义规则

 

 

 

 

 

 

windows 2008系统让不断出现审核失败,可能是有人试图在短时间内不断以多个账户密码测试破解登入,攻入服务器所导致,用户可以通过加强防火墙,设定ip访问等措施来进行防范。

相关文章

  • win2003中快速查看系统日志有一招

    win2003中快速查看系统日志有一招

    系统日志是记录系统中硬件、软件和系统问题的信息,同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因,或者寻找受到攻击时攻...
    2012-11-25 09.11.36
  • 高效管理win2003下的系统日志

    高效管理win2003下的系统日志

    对于平时来说,大多用户都不会去在乎什么系统日志,也不知道系统日志是用来干什么的。但是一旦系统有什么故障时,我们就要通过系统日志来查找原因...
    2013-11-01 11.11.00

发表评论

验证码: 看不清?点击更换

注:网友评论仅供其表达个人看法,并不代表本站立场。

Windows服务器教程排行榜

更多>>

Linux系统排行榜

更多>>

系统教程排行榜

更多>>