卡巴斯基对远程桌面爆破没有防护措施吗？

显示全部楼层 · 发表于 2021-11-29 10:50:52

有台计算机开启了微软的远程桌面，看日志里边有很多不同ip的审核失败的记录事件id:4625
卡巴里边没有任何记录，卡巴有没有针对这种攻击的措施或设置？
微信截图_20211129104959.png

显示全部楼层 · 发表于 2021-11-29 14:12:39

本帖最后由 tianye145138 于 2021-11-29 14:23 编辑

修改计算机密码
同时给卡巴斯基程序设置---密码保护

显示全部楼层 · 发表于 2021-11-29 14:18:02

我的电脑是从11月16日开始有这个记录的,不知道是什么病毒, ip 那一栏是本地环回地址127.0.0.1

显示全部楼层 · 发表于 2021-11-29 15:04:33

组策略，密码错误30次后锁定30分钟

显示全部楼层 · 发表于 2021-11-29 16:29:36

建议关闭

显示全部楼层 · 发表于 2021-11-29 20:41:40

没有，只能改端口+强密码

显示全部楼层 · 发表于 2021-11-29 21:19:13

当然有啊...反网络攻击又不是摆设，有爆破的会报告rdp:bruteforce系列警报的

你可以在卡巴的反网络攻击那边设置禁止攻击者IP时间延长，最高32768分钟

显示全部楼层 · 发表于 2021-11-30 10:59:36

蓝泽祈发表于 2021-11-29 20:41
没有，只能改端口+强密码

非标端口，改端口基本上没什么用；已设置强密码，就怕哪天出个0day防不住

显示全部楼层 · 发表于 2021-11-30 11:04:40

隔山打空气发表于 2021-11-29 21:19
当然有啊...反网络攻击又不是摆设，有爆破的会报告rdp:bruteforce系列警报的
你可以在卡巴的反网络 ...

没有任何报告

显示全部楼层 · 发表于 2021-11-30 11:05:00

l10x 发表于 2021-11-29 15:04
组策略，密码错误30次后锁定30分钟

那自己也上不去了

[交流探讨] 卡巴斯基对远程桌面爆破没有防护措施吗？