欢迎您来到腾讯云!积分商城

腾讯云腾讯云论坛

 找回密码
 立即注册
忘了密码?

扫一扫,访问微社区

快捷导航
搜索
查看: 976|回复: 2

[咨询求助] 求助,腾讯云服务器被腾讯云里面的一个ip攻击

[复制链接]

1

主题

0

好友

90

积分

小白[LV1]

Rank: 1

云币
270
威望
90
发表于 2018-3-29 09:18:37 |显示全部楼层 |未分类
从前几天开通腾讯云就开始暴力破解了,ip隔一段时间换一个,翻了下日志发现有个来自腾讯云的ip,问一下腾讯云官方对这种情况怎么处理
另外,小白求问除了加强密码外有什么好的方法没?现在远程端口都是用的时候在安全组里面开
QQ图片20180329091052.png

日志名称:          Security
来源:            Microsoft-Windows-Security-Auditing
日期:            2018/3/24 14:32:07
事件 ID:         4625
任务类别:          登录
级别:            信息
关键字:           审核失败
用户:            暂缺
计算机:         
描述:
帐户登录失败。

主题:
        安全 ID:                NULL SID
        帐户名:                -
        帐户域:                -
        登录 ID:                0x0

登录类型:                        3

登录失败的帐户:
        安全 ID:                NULL SID
        帐户名:                admin
        帐户域:                FXNB

失败信息:
        失败原因:                未知用户名或密码错误。
        状态:                        0xc000006d
        子状态:                0xc0000064

进程信息:
        调用方进程 ID:        0x0
        调用方进程名:        -

网络信息:
        工作站名:        FXNB
        源网络地址:        111.231.215.96
        源端口:                61724

详细身份验证信息:
        登录进程:                NtLmSsp
        身份验证数据包:        NTLM
        传递服务:        -
        数据包名(仅限 NTLM):        -
        密钥长度:                0

登录请求失败时在尝试访问的计算机上生成此事件。

“主题”字段指明本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。

“登录类型”字段指明发生的登录的种类。最常见的类型是 2 (交互式)和 3 (网络)。

“进程信息”字段表明系统上的哪个帐户和进程请求了登录。

“网络信息”字段指明远程登录请求来自哪里。“工作站名”并非总是可用,而且在某些情况下可能会留为空白。

“身份验证信息”字段提供关于此特定登录请求的详细信息。
        -“传递服务”指明哪些直接服务参与了此登录请求。
        -“数据包名”指明在 NTLM 协议之间使用了哪些子协议。
        -“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥,则此字段为 0。


1

主题

0

好友

90

积分

小白[LV1]

Rank: 1

云币
270
威望
90
发表于 2018-3-29 09:23:27 |显示全部楼层
另外,安全组有没有可以只让国内IP端访问的规则?国内ip好歹没那么猖狂啊
回复

使用道具 举报

10

主题

0

好友

8435

积分

版主

Rank: 7Rank: 7Rank: 7Rank: 7

云币
21405
威望
8435
发表于 2018-3-29 20:37:02 |显示全部楼层
你可以在安全组中直接禁止这个IP。
另外,如果你想利用安全组来只让国内IP访问,那么你首先需要知道国内IP地址的范围,然后通过配置只运行这些范围的IP访问即可。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册
您需要登录后才可以发帖 QQ登录

联系我们|腾讯云平台|积分商城|腾讯云官方论坛    

GMT+8, 2018-7-17 09:32 , Processed in 1.193014 second(s), 34 queries .

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部