任何人都可以为
Windows操作系统推荐类似fail2ban的工具吗?我有几个Windows Media服务器受到暴力认证尝试的打击.我想将这些身份验证失败插入某种阻止工具.
我知道没有工具可以“开箱即用”.我写了一个脚本来执行类似这样的事情,在Windows上使用OpenSSH登录失败,但我不能与你分享,因为它“属于”我写给它的客户.
原文链接:https://www.f2er.com/windows/370952.html话虽如此,这是一个简单的VBScript程序,它有一个事件日志接收器来监视新的失败登录,如果在时间窗口中发生了足够的事件,则添加一条IP路由(使用“route”命令)将流量路由到违规行为系统上“MS Loopback Adapter”的IP地址.
对于其他类型的日志,编写它将是一件相当简单的事情.由于我在Windows上没有IPtables,因此环回适配器似乎是下一个最好的选择. (您无法在Windows上执行“路由x.x.x.x掩码255.255.255.255 127.0.0.1” – 您需要一个适配器来路由流量,因为127.0.0.1环回不是Windows上的“真实”接口.)
(如果你想要写这样的东西,请在带外联系我,我们可以讨论这种安排的细节.)
编辑:
I decided to write something to do this and I’ve released it under a Free license.