Forum
Bildirimler
Hepsini Temizle
Windows Server
5
Yazılar
3
Üyeler
0
Reactions
441
Görüntüleme
Konu başlatıcı
Merhaba server 2008 r2 2 adet serverım var. Bir tanesi dc bir taneside terminal server. Terminal serverda olay kimliğinde şöyle bir hata var
a adli istemcinin uzaktaki oturumu izin verilen en fazla başarısız oturum açma girişimi sayısını aştı. Oturum sona erdirilecek.
Bu hatayı her 30 saniyede bir vermiş. yaklaşık 50-60 tane üst üste vermiş. Teşekkür ederim.
Gönderildi : 18/01/2012 02:28
Merhaba,
Bunun iki nedeni olabilir.
1. Bir kullanıcı sürekli hatalı şifre ile sisteme girmeye çalışıyor.
2. Sisteminiz dışarıdan RDP ile saldırı alıyor. Brute Force ataklarına maruz kalıyorsunuz.
Bu durumu anlamak için her 30 sn. bir verilen hatadaki kaynak kodları inceleyin ve önlem için RDP portunuzu değiştirip, sisteminizi de antivirüs programı ile tarattırın.
Gönderildi : 18/01/2012 03:06
Konu başlatıcı
Merhaba Rafet bey. Birinci seçenek olamaz ancak ikinci seçenek olma ihtimali daha yüksek. Başka sistemlerdede görmüştüm hep de a kullanıcısı görüyorum. Önce portu değiştirmekte fayda var. Teşekkür ederim cevabınız için.
Gönderildi : 18/01/2012 15:47
Merhaba
port değiştirilince örneği kullanıcılar server:3363 şeklindemi giricek
Gönderildi : 19/01/2012 14:13
Merhaba,
Evet portunuzu değiştirdiğinizde kullanıcılar artık verdiğiniz port numarasını kullanarak giriş yapacaklar. Server:3363 örneğinde olduğu gibi.
Gönderildi : 20/01/2012 23:22
