আমি একটি উইন্ডোজ ২০০৮ সার্ভারে প্রচুর ব্যর্থ লগইন প্রচেষ্টা (প্রতি সেকেন্ডে 1) পেয়েছি, অনেক লগইন চেষ্টার পরে আমি স্বয়ংক্রিয়ভাবে একটি অ্যাকাউন্ট লক করতে স্থানীয় সুরক্ষা নীতি সেট করেছি, তবে কোনও আইপি অ্যাড্রেস স্বয়ংক্রিয়ভাবে অন্তর্ভুক্ত করার উপায় আছে কি? উইন্ডোজ ফায়ারওয়াল যাতে অস্থায়ীভাবে অবরুদ্ধ হয়ে যায় (30 মিনিটের জন্য বলুন)?
1
আপনি এই সমস্যাটিকে ভুল দৃষ্টিকোণ থেকে দেখছেন। যদি আপনি ব্যর্থ লগনের প্রচেষ্টা পেয়ে থাকেন তবে ঘন ঘন আপনাকে উত্সটি খুঁজে পেতে (সুরক্ষা লগে উপলব্ধ) এটি ঠিক করতে হবে। কোনও আইপি সাময়িকভাবে ব্লক করা হচ্ছে কারণ এটি আপনার সার্ভারটিকে লগনের প্রচেষ্টায় প্লাবিত করছে কেবল অস্থায়ীভাবে সমস্যার মুখোশ ঘটাচ্ছে।
—
ক্রিস ম্যাককাউন 21
@ ক্রিসম্যাকউইন আপনি আপনার মন্তব্যে 'উত্স' দ্বারা বোঝাচ্ছেন তা আমি অনুসরণ করি না। আপনি কি সার্ভারে খোলা পরিষেবাটি বা অন্য কোনও কিছু বোঝাতে চান? আমি প্রশ্নটি বেশ বৈধ হিসাবে দেখছি এবং ইউনিক্স মেশিনে আমি বারবার অপরাধীদের পাশাপাশি সমস্ত সময় অবরুদ্ধ করে থাকি।
—
মাইকেব্যাকক
ব্যর্থ লগনের প্রয়াসটি কোথাও থেকে আসতে হবে, তা সে ব্যবহারকারী হোক বা পরিষেবা বা কোনও নির্দিষ্ট ব্যবহারকারী হিসাবে কার্যকর হতে পারে। উত্স (অর্থাৎ লগনের চেষ্টা করা দূরবর্তী মেশিন) সুরক্ষা লগতে রেকর্ড করা হবে। প্রতি সেকেন্ডে এক হারে ব্যর্থ প্রচেষ্টা সম্ভবত এমন কিছু যা উত্সকে কিছু সময়ের জন্য অবরুদ্ধ করার পরিবর্তে আরও তদন্তের আদেশ দেয় (কী অর্জন করে?)
—
ক্রিস ম্যাকউউন
উপরে উত্তর দেওয়ার জন্য, আমার ইভেন্ট লগ সারা বিশ্বের বিভিন্ন আইপি অ্যাড্রেস দেখায়। আমি ফায়ারওয়ালের ব্লক তালিকায় তাদের কয়েকটি ম্যানুয়ালি যোগ করতে শুরু করেছি, তবে একটি স্বয়ংক্রিয় উপায় স্বাগত হবে। বৈধ আইপি বাদ না দিয়ে, আমি রেঞ্জগুলি বাদ দিতে চাই না। কিছু সময়ের পরে অবরুদ্ধ করার একমাত্র কারণ হ'ল আমি গেটওয়েগুলি বাদ দিতে পারি যা আবার অন্য বৈধ ব্যবহারকারী থাকতে পারে। আমি কেবল কোনও হ্যাক প্রয়াসকে নিরুৎসাহিত করতে চাই।
—
অ্যালি