本帖最后由 沧桑浪子 于 2022-9-27 15:08 编辑
小型服务器被 远程桌面弱口令攻击，远程桌面暴力破解 ，是不是很正常？
基本很多都是国外的IP
像 212.41.9.11 ，91.240.118.237 ， 92.255.85.184 ，185.156.72.42 ，这些IP一般是肉鸡还是直接发起者？那一般发起者都是在国内还是国外？
2022-09-25 19:07:59 [已拦截] 数据库弱口令攻击，攻击者:89.248.165.34 防护 3 次
检测到SQLServer暴力破解,攻击者:89.248.165.34
2022-09-25 18:59:26 [已拦截] 数据库弱口令攻击，攻击者:92.63.196.15 防护 1 次
检测到SQLServer暴力破解,攻击者:92.63.196.15
2022-09-25 18:58:20 [已拦截] 数据库弱口令攻击，攻击者:89.248.165.225 防护 1 次
检测到SQLServer暴力破解,攻击者:89.248.165.225
2022-09-25 18:57:53 [已拦截] 数据库弱口令攻击，攻击者:92.63.196.13 防护 1 次
检测到SQLServer暴力破解,攻击者:92.63.196.13
2022-09-25 18:57:38 [已拦截] 数据库弱口令攻击，攻击者:212.83.134.143 防护 1 次
检测到SQLServer暴力破解,攻击者:212.83.134.143
2022-09-25 18:57:33 [已拦截] 数据库弱口令攻击，攻击者:92.63.196.17 防护 1 次
检测到SQLServer暴力破解,攻击者:92.63.196.17
2022-09-25 18:57:23 [已拦截] 数据库弱口令攻击，攻击者:89.248.165.212 防护 1 次
检测到SQLServer暴力破解,攻击者:89.248.165.212
2022-09-24 06:57:50 [已拦截] 远程桌面弱口令攻击,攻击者:80.66.76.34 防护 1 次
检测到远程桌面暴力破解,攻击者:80.66.76.34
2022-09-16 06:14:42 [已拦截] 远程桌面弱口令攻击,攻击者:91.240.118.237 防护 1 次
检测到远程桌面暴力破解,攻击者:91.240.118.237
2022-09-15 15:30:22 [已拦截] 远程桌面弱口令攻击,攻击者:92.255.85.184 防护 1 次
检测到远程桌面暴力破解,攻击者:92.255.85.184
2022-08-30 15:26:35 [已拦截] 远程桌面弱口令攻击,攻击者:185.156.72.42 防护 1 次
检测到远程桌面暴力破解,攻击者:185.156.72.42
2022-08-29 20:06:59 [已拦截] 远程桌面弱口令攻击,攻击者:60.29.21.218 防护 1 次
检测到远程桌面暴力破解,攻击者:60.29.21.218
|
发表于 2022-9-27 11:46:27
楼主
