腾讯云 win2008 被暴力登录怎么办

[vve2ex]

前几天上车腾讯云,装了个 win2008,今天本来想查看一下远程桌面日志,结果发现了一大片登录失败的日志,
应该是有人暴力登录猜解密码了.

懒得找图床了,简单描述下现象
审核失败, 事件 ID4625, 任务类型登录
失败原因%%2313,查了一下是登录用户名或密码错误的意思
有少数几个 ip 来自一个 58.20 开头的 ip 段,湖南湘潭联通的 ip
大部分日志的 ip 和 port 都是空

本人一个服务器小白,遇到这种情况怎么处理

[XiaoFaye]

防火墙 BAN 这个 IP 就行了，很简单。

[openbsd]

换个端口会不会好点 ？

[yingfengi]

不要使用 3389 标准端口映射

[opengps]

换端口。
不管是哪家云，默认的都是 22，3389，这种默认规则导致公网有大量自动扫描工具，扫到后自动暴力破解。我蹭有个测试机弱密码（密码是 Admin.123 ）被爆破 ,然后攻击者用我服务器安装扫描器扫别人，我因此赚了一个扫描器，我的天，设置好网段自动检查。尤其是现在云计算厂商的 ip 段几乎都是能公开查到的，所以成功率居然挺高的。

[Applenice]

之前有阿里云的机器，没改端口，天天被扫，短信邮件提醒。。。改完端口，安静的不行，哈哈哈

[LemonFlower]

向对方的服务提供商投入

[LemonFlower]

上一条有错字，是“向对方的服务提供商投诉”

[rapperx2]

以前也是被天天扫，改个端口就可以了

[duoguo]

@opengps 求扫描器[doge]

[opengps]

@duoguo 在我老电脑里，现在电脑里没有，好像网上能搜到，名字不太清楚了，他是跑字典爆破的，好像是 4 个配置文件，一个存密码，一个存 ip，一个存系统帐号和端口，还有个记不清了。占用资源确实不多

[satanandroid]

1.改端口 别用 3389
2.改弱密码

[flynaj]

默认端口肯定被扫，22 23 80 3389 明天都有无数自动软件在扫

[c00WKmdje2wZLrSI]

实在不行可以装个云锁，多次登录失败自动封 ip

[neuz]

@opengps
@duoguo 难道是 Fast RDP Brute GUI [滑稽:dog]

[RainySeason]

各位老哥，我按 http://blog.csdn.net/gysea123321/article/details/51733567 改了端口远程连不上怎么办
没开防火墙，腾讯云刚装的系统什么都没改。

[jpyl0423]

@RainySeason #15 没用过腾讯云, 不过我猜是控制台有默认的防火墙规则, 试着开放你新设置的端口.

[likuku]

装 openssh server，只允许 key 认证登陆，防火墙只开放 22 端口，

ssh 登陆，同时作 端口映射，把远程 win server 的 3389 端口映射到你本地工作站，
本地工作站上远程桌面登陆这个映射到本地的 3389

[likuku]

#17 ssh 登陆，同时用 ssh 作端口映射

[Radeon]

用 256 字节长的密码

[RainySeason]

@jpyl0423 控制台里已经加了新端口