这是一个创建于 144 天前的主题，其中的信息可能已经有所发展或是发生改变。
服务器是某里云的早期服务器，windows server 2003 ，远程桌面端口被更改了，administrator 也改了名，加上该云服务器的口碑还可以，抗攻击是没问题的。以前总被外国的 Ip 进行远程桌面扫描尝试，每次都被尝试 5k 以上次数，前段时间加入“账号锁定策略”，20 次登录无效会锁定 5 分钟，消停了一个多月，刚刚发现有被扫描了，扫描次数是 5 百多，比以前少些。我查询“事件查看器”详情时发现，“账号锁定策略”并没有起作用，该 IP 地址不停尝试登陆，频率是 15 至 20 秒一次。我自己测试了一下，用错误的密码登录了 40 次，也没有被拒绝，是怎么回事？求助
目前尚无回复
Select Language