win2008系统日志不断出现审核失败的解决方法
【现象】
今天查看windows日志，在 -安全- 发现不断有消息刷出，显示 -审核失败- 事件ID为4624 的记录 每分钟大概刷新8条消息（如图）
【个人判断】
可能存在不断的尝试性登入，试图在短时间内不断的以多个帐密测试破解登入帐密，攻入服务器远程控制。
【日志记录详细日志】
【处理/解决方案】
1.使用防火墙限制指定IP不能访问
2.在日志》网络信息》源网络地址: 58.211.7.237 查到尝试登录IP
3.使用防火墙限制此IP
【具体步骤】
1. 打开服务管理器》高级安全Windows防火墙》如站规则
2. 右键，新建入站规则
3.自定义规则
问题解决！
分享：
相关推荐
- 【win2008】 Win2008 Server Core操作步骤教程 03-18
- 【win2008】 Win2008 R2下配制负载均衡方法 10-22
- 【win2008】 win2008 server r2 intel无法安装网卡驱动提示不存在英特尔PRO适配器怎么办 08-13
- 【win2008】 Win2008 R2遗忘管理员密码怎么办 07-27
- 【win2008】 WIN2008远程协助功能变灰色怎么办 07-13
- 【win2008】 win2008 r2 怎么设置显示后缀名 07-24
- 【win2008】 如何取消win2008下应用报错后弹出的对话框 12-11
- 【win2008】 windows2003迁移至win2008系统的步骤 05-14
- 【win2008】 禁用win2008组合键登录的方法 05-10
- 【win2008】 Win2008初始配置任务功能的应用 05-09
本周热门
-
1
VMware Tools图文安装教程(以WIN2008和UBUNTU为例) 2013/11/20 -
2
win2008蓝牙驱动的装配 2014/04/14
-
3
Win2008初始配置任务功能的应用 2014/05/09
-
4
Hyper-V实战之多个Win2008安装方法 2013/05/03
-
5
win2008无线网络"没有正确配置为使用IP协议" 错误解决办法 2013/02/14
-
6
Win2008系统下巧设IE不让别人降低IE安全性 2013/05/23
-
7
解决Win2008 回收站无法清空故障 2013/03/29
-
8
Win2008 没有声音的设置方法 2013/04/01
本月热门
-
1
Win2008中的一些设置技巧 2013/11/21
-
2
Win2008远程桌面端口更改方法 2013/06/08
-
3
Win2008 Server Core操作步骤教程 2017/03/18
-
4
Win2008 无线网卡无法启用解决办法 2013/05/04
-
5
-
6
Win2008系统下巧设IE不让别人降低IE安全性 2013/05/23
-
7
win2008系统日志不断出现审核失败的解决方法 2013/03/14
-
8
解决Win2008 回收站无法清空故障 2013/03/29
-
9
Win2008 没有声音的设置方法 2013/04/01
-
10
Win2008局域网下某些时候无法看到共享资源的解决方法 2013/04/18