クライアント名aからのリモートセッションが、ログオン試行の最大許容失敗回数を超えました。セッションは強制終了されました。
サーバーの1つが辞書攻撃に見舞われています。すべての標準セキュリティ（管理者の名前を変更するなど）がありますが、攻撃を制限または禁止する方法があることを知りたいです。
編集：サーバーはリモートのみです。私は必要それにアクセスするためのRDPを。
回答:
ファイアウォールでRDPをブロックします。多くの人がこれを許可している理由はわかりません。サーバーへのRDPが必要な場合は、VPNをセットアップします。
ポートを変更すると、実質的にすべての攻撃が停止します。
通常、攻撃は特定のユーザーに向けられるのではなく、すべてのIPに向けられます。したがって、彼らはデフォルト以外のポートを試すことはありません。次のIPを試すことは、次のポートを試すことよりも桁違いに大きい可能性があります。
サーバーが大量のRDP試行でヒットする理由について考えることができるのは、インターネットからRDPを実行できることだけです。インターネットからこのアクセスを無効にすると、問題ないはずです。外部からサーバーにRDPする必要がある場合は、他の人と同じようにVPNを使用します。これらが内部の試みである場合、内部サーバーへの辞書攻撃を試みるために誰かが終了する可能性が高い大きな問題があります...
ポートをデフォルト以外のRDPポートに変更できます。これにより接続は可能になりますが、誰かがマシン上でRDPを見つけるのが少し難しくなります。
アンタングルを使用してネットワークを保護し、少数のリモートロケーションを接続します。PCでの簡単なセットアップ、クイックインストールと構成、ファイアウォールオプションの充実、OpenVPNサーバーが付属しています。
