windows的日志中有未知登录记录

显示全部楼层 · 发表于 2026-4-30 21:51:09

服务器一直在被rdp爆破，但本机密码很强且足够复杂且不存在复用所以不考虑被撞库
但这里有一些凌晨不可能是本人操作的登录记录，不知道是否是被入侵
而且最近经常出现登录账户被锁定（登录尝试过多的策略限制）
下附日志

显示全部楼层 · 发表于 2026-5-3 15:30:36

被扫描和暴力入侵是常态，你要看淡，把攻击的IP在云服务商的安全组ban掉。

显示全部楼层 · 发表于 2026-5-22 19:57:42

晚上4:08分，你有手动登录过吗

[软件] windows的日志中有未知登录记录