![Sever 2008如何通过计算机名称阻止收入](https://linux22.com/image/694039/Sever%202008%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%90%8D%E7%A7%B0%E9%98%BB%E6%AD%A2%E6%94%B6%E5%85%A5.png)
有人试图使用我的用户名远程访问我的网络。我的账户一直被锁定。我从事件属性中获得了计算机名称,但没有 IP 地址。我发现的所有内容都需要一个我没有的 IP 地址。
答案1
这个问题很难,因为确实没有足够的信息,但我会尝试一下。
如果连接来自公共互联网(在服务器上直接或甚至通过 NAT 连接到 RDP 是一个非常糟糕的主意),您将需要计算机名称和域名来潜在地定位 IP 地址。如果您没有看到域名,您将不知道谁在连接。您的防火墙或路由器可能有传入 IP 地址的日志。
我不知道的事情:家庭或企业。
管理员或用户帐户。路由器后面的 NAT、直接连接或通过 VPN。
假设互联网连接并且您拥有一些带有网络地址转换(NAT)的消费级路由器,因此您的服务器不在公共互联网上,并且被锁定的帐户是管理员。
我的建议:
- 查看防火墙日志。如果防火墙日志无法显示连接信息,我建议丢弃防火墙/路由器并更换它。
- 考虑使用真正的防火墙。即使是像 IPCop 这样的免费防火墙。
- 禁用 NAT 并使用 VPN 客户端远程访问网络。
- 如果您必须使用 NAT,请更改公共端使用的端口。
- 切勿使用管理员帐户。请创建另一个名称不同的帐户并禁用管理员帐户。
- 在您的服务器上安装 Wireshark,查看哪些流量从哪里进入您的服务器(但如果不在同一网络上,流量将来自路由器)。您可以根据协议进行过滤。