如題，這兩天連 rdp 經常被提示
ユーザーアカウントが多くのサインインまたはパスワード変更の試行によりロックされているため、リモートPCに接続できませんでした。少し待ってから再接続を試すか、管理者または技術サポートにお問い合わせください。
エラーコード：0xd07
それから、彼らの戦績を見てみましょう
連続して 4 日間爆発し、ほぼ 600k のログを作成しました
最も劇的なのは、一連の IP が同じ / 24 セグメントであることで、Fail2ban を回して私を爆発させているのです
私の rdp は公開されていますが、2k + の高位ポートであり、主要な資産マッピングプラットフォームはすでにブロックされています
だから、これは意図的なものだと思いますが、まだはっきりしません
平均して 1 時間でこれだけ引っ張れます（5 回の最大リトライで 5 分）
以前は Fail2ban をオンにしても、Ban されていない IP がたくさんありましたが、それはちょうど私の制限範囲を抜けたためです
今回はもうそんなに緩くしません
私の評価は： 兄弟、あなたは知っていますか、あなたは非常に愚かなことをしています、私を爆破しに来ても、あなたの時間を無駄にするだけで何の利益も得られません、まず、私のパスワードは 24 桁のランダムな数字と文字の組み合わせで、私自身も覚えられません、そして、あなたは私に対して引き続き爆破を試みると、あなたの IP をブロックするだけです、だから、あなたは続けて爆破しても、私は気にしません
最後に、私が使用している Windows プラットフォームの Fail2ban を共有します（Giteeでオープンソースで、私にとって非常に便利です）
fail2ban-win.iniを編集してから、ServiceManager.exeを使用してサービスをインストールし、サービスを起動します。その後、システムの起動とともに実行され、心配する必要はありません
もし何らかの理由で失われた場合は、こちらからダウンロードできます：https://alist.nekorua.com/Files/fail2ban-win-v0.1.zip
それでは、おやすみなさい、毎日幸せでありますように
この記事はMix Spaceから xLog に同期されました
元のリンクはhttps://blog.nekorua.com/notes/13です