由于错误 登录失败: 未知的用户名或错误密码。 ,服务器无法登录 Windows NT 帐户 'admin'。返回数据是错误代码。

时间:2022-09-20 17:14:05
进来服务中的系统日志中出现很多类似的登录信息,各种不同的账户来尝试登录。是在攻击服务器吧。服务器是Windows2003的32位系统;
还有一条重要的日志信息:主机  23.94.37.59 上的用户  在 120 秒内不活动而超时.
  23.94.37.59 IP查询了下是美国的
IP地址: 23.94.37.59美国 由于错误 登录失败: 未知的用户名或错误密码。 ,服务器无法登录 Windows NT 帐户 'admin'。返回数据是错误代码。

4 个解决方案

#1


发现是服务器上的FTP网站,被人暴力破解中,现在FTP停止了,在观察中

#2


IP地址: 23.94.37.59美国,


這個用個代理軟件,很容易更改的
未必是美國的

#3


引用 2 楼 Rocloud 的回复:
IP地址: 23.94.37.59美国,


這個用個代理軟件,很容易更改的
未必是美國的

哦,IP地址是很容易改,不确定,但是利用FTP来尝试攻击是查证了的。FTP不用的时候还是把它停止禁用了

#4


暴力破解,,,

#1


发现是服务器上的FTP网站,被人暴力破解中,现在FTP停止了,在观察中

#2


IP地址: 23.94.37.59美国,


這個用個代理軟件,很容易更改的
未必是美國的

#3


引用 2 楼 Rocloud 的回复:
IP地址: 23.94.37.59美国,


這個用個代理軟件,很容易更改的
未必是美國的

哦,IP地址是很容易改,不确定,但是利用FTP来尝试攻击是查证了的。FTP不用的时候还是把它停止禁用了

#4


暴力破解,,,