Я отримую багато невдалих спроб входу (1 за секунду) на сервері Windows 2008, я вже встановив локальну політику безпеки для автоматичного блокування облікового запису після занадто багатьох спроб входу, але чи є спосіб автоматично включити IP-адресу в брандмауер Windows, щоб він тимчасово був заблокований (скажімо, на 30 хвилин)?
1
Ви підходите до цієї проблеми з неправильної точки зору. Якщо ви отримуєте невдалі спроби входу, вам часто потрібно знайти джерело (доступне в журналі безпеки) та виправити його. Тимчасове блокування IP-адреси, оскільки воно заповнює ваш сервер спробами входу, лише тимчасово замаскує проблему.
—
Кріс МакКаун
@ChrisMcKeown Я не дотримуюся того, що ви маєте на увазі під джерелом у вашому коментарі. Ви маєте на увазі службу, відкриту на сервері чи щось інше? Я вважаю це питання цілком справедливим, і на машинах Unix я весь час блокую повторних порушників.
—
mikebabcock
Невдала спроба входу повинна з'явитись звідкись, будь то користувач або послуга або виконуваний файл, який працює як певний користувач. Джерело (тобто віддалена машина, яка робить спробу входу) буде записана в журнал безпеки. Невдалі спроби зі швидкістю 1 в секунду, ймовірно, є тим, що вимагає подальшого розслідування, а не просто блокування джерела на деякий час (чого це досягає?)
—
Кріс МакКаун,
Щоб відповісти вище, мій журнал подій показує багато різних IP-адрес з усього світу. Я почав додавати деякі з них вручну до списку блоків на брандмауері, але автоматичний спосіб буде вітатися. Я не хочу виключати діапазони, щоб запобігти виключенню дійсних IP-адрес. Єдина причина розблокувати через деякий час - це тому, що я можу виключити шлюзи, які знову можуть мати інших дійсних користувачів. Я хочу лише відмовити будь-яку спробу злому.
—
Аллі