当前位置：万象系统之家 > 系统教程 > 如何解决win2008系统日志老审核失败问题

如何解决win2008系统日志老审核失败问题

时间：2014-03-19 15:11:58 作者：jiaoru 来源：万象系统之家 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问： https://m.xitongzhijia.net/xtjc/20140319/20881.html 手机查看评论反馈

　　检查windows 2008日志的时候，在 -安全- 发现不断有消息刷出，显示 -审核失败- 事件ID为4624 的记录每分钟大概刷新8条消息。出现这个问题的原因可能是存在不断的尝试性登录，试图攻入服务器远程控制，用户该怎么来应对呢?

　　如何解决win2008系统日志审核失败问题

　　一、日志记录详细日志

　　如何解决win2008系统日志审核失败问题

　　二、处理/解决方案

　　1.使用防火墙限制指定IP不能访问

　　2.在日志》网络信息》源网络地址: 58.211.7.237 查到尝试登录IP

　　3.使用防火墙限制此IP

　　三、具体步骤

　　1. 打开服务管理器》高级安全Windows防火墙》如站规则

　　如何解决win2008系统日志审核失败问题

　　2. 右键，新建入站规则

　　如何解决win2008系统日志审核失败问题

　　3.自定义规则

　　如何解决win2008系统日志审核失败问题

　　windows 2008系统让不断出现审核失败，可能是有人试图在短时间内不断以多个账户密码测试破解登入，攻入服务器所导致，用户可以通过加强防火墙，设定ip访问等措施来进行防范。

标签系统日志 win2008系统

发表评论

共0条

验证码

没有更多评论了

评论就这些咯，让大家也知道你的独特见解

以上留言仅代表用户个人观点，不代表万象系统之家立场