我在
Windows 2008服务器上收到大量失败的登录尝试(每秒1次),我已经设置了本地安全策略,以便在登录尝试次数过多后自动锁定帐户,但有没有办法自动包含IP地址Windows防火墙,以便暂时阻止(比如30分钟)？
我们最近充斥着类似的尝试,并在
fail2ban取得了巨大的成功,这恰恰就是：在N次登录尝试失败后阻止源IP.
原文链接：https://www.f2er.com/windows/370352.html虽然它是专为Linux设计的,但Evan Anderson对ServerFault问题Does fail2ban do Windows?的一个很好的答案可能会帮助您实现它.
