服务器安全高手帮帮忙。。。。
两台服务器,一直承受着,从事件查看器里面查看,(安全性,系统),从(审核失败,由于错误 登录失败: 未知的用户名或错误密码。 ,服务器无法登录 Windows NT 帐户 'xxx'。返回数据是错误代码。)一直不停的测用户名,
还有就是,(来自客户端名 a 的远程会话超出了所允许的失败登录最大次数。强行终止了会话。)一直扫描端口。。
我菜鸟一个,请教高手遇到这种问题怎么办啊?
谢谢。
------解决方案--------------------也许别人在登录你的远程桌面吧
------解决方案--------------------你服务器肯定有漏洞
高危端口还对外访问了?
这已经不是简单的大面积扫描的阶段了
一直在试探你的服务器
看看有没有什么服务端口是对外开放的。