当前位置：首页 > 窍门 > 科技数码

win2008系统日志不断出现审核失败的解决方法

来源： 最后更新：24-03-28 12:10:55

【现象】

今天查看windows日志，在 -安全- 发现不断有消息刷出，显示 -审核失败- 事件ID为4624 的记录 每分钟大概刷新8条消息（如图）

【个人判断】

可能存在不断的尝试性登入，试图在短时间内不断的以多个帐密测试破解登入帐密，攻入服务器远程控制。

【日志记录详细日志】

【处理/解决方案】

1.使用防火墙限制指定IP不能访问

2.在日志》网络信息》源网络地址: 58.211.7.237 查到尝试登录IP

3.使用防火墙限制此IP

【具体步骤】

1. 打开服务管理器》高级安全Windows防火墙》如站规则

2. 右键，新建入站规则

3.自定义规则

问题解决！

标签: 解决方法  日志  系统  

免责声明：本文系转载，版权归原作者所有；旨在传递信息，其原创性以及文中陈述文字和内容未经本站证实。

本文地址:http://www.jxyuer.com/qiaomen/youxi/770750.html

解决Win2008（解决掉发的有效方法）

网站首页 返回栏目

暂无