Windows server系统一招防止权限暴力破解

发布：2022/9/24 16:01:31作者：管理员来源：本站浏览次数：900

在运维日常工作中，我们应该会经常接触到Windows server系统，而作为一名运维人员应该都有一定的安全防范意识和处理办法，对于Windows 系统而言，最常用的一个系统安全问题排查工具就是“事件查看器”了。

事件查看器应该算是一件Windows系统下的利器，用好它，总是能发现和解决一些问题，而今天我们要说的就是其中最常见的问题之一——暴力破解

如果我们打开“事件查看器”，在“安全”一项中看到如下大量连续的日志信息，那么十之八九是被暴力破解盯上了

Windows server系统一招防止权限暴力破解***_Windows

就是图中所示的“审核失败”

对此，我们可以通过组策略的设置来防止

首先打开组策略，依次展开：

计算机配置-windows设置-安全设置-本地策略-安全选项

Windows server系统一招防止权限暴力破解***_组策略_02

在右边找到如下两项，并修改为图中所示

1，网络安全：lan管理器身份验证级别

Windows server系统一招防止权限暴力破解***_安全_03

2，网络安全：限制ntlm：传入ntlm流量

Windows server系统一招防止权限暴力破解***_Windows_04

至此，再看日志，已经没有新的大量的审核失败日志了。

　服务器上使用nginx部署多个多个应用

Nginx限制IP访问频率　

windows下使用ffmpeg rtmp生成 ws flv windows使用nginx配置rtmp,hls,httpflv windows ffmpeg 将rtsp转ws flv windows 安装ngx_http_geoip2_module Windows 下Nginx 的安装与配置 Windows系统下Nginx的安装与配置 windows环境下，搭建RTSP视频推流服务器 Windows命令行神器Cmder C#winform软件实现一次编译，跨平台windows和linux、mac兼容运行，兼容Visual Studio原生界面Form表单开发 windows下搭建vue开发环境+IIS部署

柏港建站平台