![Vmware 遭受暴力攻击超过 60K 次尝试](https://linux22.com/image/671814/Vmware%20%E9%81%AD%E5%8F%97%E6%9A%B4%E5%8A%9B%E6%94%BB%E5%87%BB%E8%B6%85%E8%BF%87%2060K%20%E6%AC%A1%E5%B0%9D%E8%AF%95.png)
我有一个装有 2012 服务器的 vmware。最近在 vsphere 中看到了很多尝试。闻起来像是暴力破解。我了解到 Security.AccountUnlockTime 存在于具有锁定期(120 秒)的 ESXi 6.0 中
但这似乎不足以消除暴力攻击。我该如何补救?
答案1
将 VMkernel 接口置于 VPN 或至少防火墙后面,这样您就可以限制可以连接到它的 IP 地址。
答案2
对于Esxi
在 ESXi vSphere 客户端中,您可以限制对授权 IP 的访问。
在 Esxi 服务器主面板 > 配置 > 软件 > 防火墙 > 传入连接
您需要主要限制:
- vSphere 客户端
- SSH(如果已启用)
- vSphere Web 访问
但是像我一样,你可以限制所有内容,但以下情况除外:
- DHCP 客户端(如果您对 ESXI IP 使用 DHCP)
- DHCPv6(如果您对 ESXI 使用 DHCP v6)
- DNS 客户端(如果您需要 ESXI 的 DNS 客户端)
对于 Windows 2012
在 Windows 2012 中,转到控制面板 > 系统和安全 > Windows 防火墙 > 高级设置
在 TCP 中为端口 3389 添加新的入站规则:
然后在范围选项卡中限制 IP 地址,添加您想要的 IP: