【現(xiàn)象】
今天查看windows日志，在 -安全- 發(fā)現(xiàn)不斷有消息刷出，顯示 -審核失敗- 事件ID為4624 的記錄 每分鐘大概刷新8條消息（如圖）
【個(gè)人判斷】
可能存在不斷的嘗試性登入，試圖在短時(shí)間內(nèi)不斷的以多個(gè)帳密測(cè)試破解登入帳密，攻入服務(wù)器遠(yuǎn)程控制。
【日志記錄詳細(xì)日志】
【處理/解決方案】
1.使用防火墻限制指定IP不能訪問
2.在日志》網(wǎng)絡(luò)信息》源網(wǎng)絡(luò)地址: 58.211.7.237 查到嘗試登錄IP
3.使用防火墻限制此IP
【具體步驟】
1. 打開服務(wù)管理器》高級(jí)安全Windows防火墻》如站規(guī)則
2. 右鍵，新建入站規(guī)則
3.自定義規(guī)則
問題解決！
標(biāo)簽：回訪 長治 桂林 海東 揚(yáng)州 石家莊 大理 廣元
巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《win2008系統(tǒng)日志不斷出現(xiàn)審核失敗的解決方法》，本文關(guān)鍵詞 win2008,系統(tǒng),日志,不斷,出現(xiàn),；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。
