ESET暴力攻击防护在Server下无效。

lixihong10

如题，ESET的暴力攻击防护在Server的系统下面不生效。
测试环境，Server 2016 ，测试9-10 企业版和服务器专用版，暴力破解不生效。

如图设置，只要超过10次就会被拉黑IP。

62行是正确密码，跑了60多次跑出密码来了。

IP连接记录。


ESET全程哑火，不知道有没有老铁遇到过这种问题。
反而非Server系统不管那个ESET都可以拦截，测试过。
是不是BUG？有没有老铁也试试。

墨家小子

大佬还在玩av呢？

lixihong10

墨家小子 发表于 2023-3-31 20:54
大佬还在玩av呢？

哪有什么大佬，只是服务器上面安装的ESET，经常看到有人暴力破解的，ESET却没有拦截。

另外好久不见呀~

cracknew

或许SEP会好一些，如果是企业用，还是前端防火墙效率好，没有兼容性问题

喀反

可能是得安装ESET File Security服务器防病毒软件才行

小新爱打小怪兽

喀反 发表于 2023-4-3 09:50
可能是得安装ESET File Security服务器防病毒软件才行

看截图用的是server security，应该是服server系统就可以用吧，而且EES我记得就要有暴力攻击的防护节点，没防住而已吧，个人猜测是不是server有些补丁没打，EES的防爆力破解要配合Windows server使用

多变的风向

我的路由器里带的有防止暴力破解 不知道管不管用

lixihong10

喀反 发表于 2023-4-3 09:50
可能是得安装ESET File Security服务器防病毒软件才行

检测引擎;27017;2023/4/4
快速响应模块;22060;2023/4/4
高级机器学习模块;1134;2023/3/23
脚本扫描程序模块;1146;2023/3/22
配置模块;2057.5;2023/3/20
压缩文件支持模块;1340;2023/3/17
病毒和间谍软件防护扫描程序模块;1596;2023/3/16
清除器模块;1234;2023/3/15
翻译支持模块;1963;2023/3/10
HIPS 支持模块;1455;2023/2/27
加密协议支持模块;1074;2023/2/16
防火墙模块;1428.3;2023/2/13
高级启发式扫描模块;1219;2023/2/3
直接云通信模块;1131.4;2023/2/1
数据库模块;1120;2023/1/30
反隐藏支持模块;1184;2022/11/30
Internet 防护模块;1449;2022/10/14
Rootkit 删除和清除模块;1033;2022/9/16
安全中心集成模块;1038;2022/7/28
网络防护模块;1692;2022/7/15
更新模块;1027;2022/7/7
网络检查器模块;1048;2022/1/20


很奇怪ESET的EpfwLog.pcapng日志记录里面清清楚楚，但是就是没有拦截。。。。

喀反

lixihong10 发表于 2023-4-5 15:02
检测引擎;27017;2023/4/4
快速响应模块;22060;2023/4/4
高级机器学习模块;1134;2023/3/23

不清楚是不是server系统做了特殊防御策略，导致ESET没触发拦截。但实际危害不大？

lixihong10

喀反 发表于 2023-4-5 16:31
不清楚是不是server系统做了特殊防御策略，导致ESET没触发拦截。但实际危害不大？

如果是弱密码的话，危害挺大的。