win7论坛

Win7 64位旗舰版下载 系统 工具 主题

论坛汇聚Win7系统下载 激活工具 主题

Win7系统下载|主题|优化|桌面|激活|小白必读

Win8.1论坛

Win8.1 系统下载 中文版 平板电脑 主题

Win8.1 平板电脑 中文版 系统下载尽在Win8论坛

Windows8.1下载|主题|激活|新手宝典|必备软件

Win10论坛

Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

远景论坛 - 微软极客社区 › 论坛 › 全新 Windows 论坛 - 微软全新一代操作系统 › Windows 10 论坛 > 针对勒索病毒一种可能的方式——IP BAN

返回列表发表新帖

查看: 3286|回复: 14

[资源] 针对勒索病毒一种可能的方式——IP BAN [复制链接]
电梯直达
复制

Rank: 2 Rank: 2

UID: 3220388
帖子: 49
PB币: 70
贡献: 0
技术: 0
活跃: 196

楼主

发表于 2021-12-24 18:07:42 IP属地山东 |只看该作者 |倒序浏览

我的NUC常年开机当下载机，远程桌面投放到了公网，因为见多了勒索病毒，所以只开放了必要的端口到公网，当然已经把3389端口修改成了其他端口。我每隔几天就会看一下日志，有没有尝试登陆的，终于在10月份，我发现一堆国外的IP在不停的尝试administrator密码，但我的administrator已经禁用了，所以他们怎么尝试都是无用的。想到眼不见心不烦，所以我开始不停地找工具，有没有那种密码错误几次就阻止该IP的。终于在我不听的查找下，找到了IP BAN这个玩意。看到简介，正式符合条件的。Windows需要一些配置，能够显示对应的IP。该工具默认尝试5次登陆失败，拉黑该IP5天，这些次数和天数都可以自行修改。两个多月下来，事件查看器干净了很多。
下载地址
github.com/DigitalRuby/IPBan

Rank: 2 Rank: 2

UID: 4877070
帖子: 138
PB币: 478
贡献: 0
技术: 0
活跃: 562

沙发

发表于 2021-12-24 18:42:24 IP属地江苏来自手机 |只看该作者

不错的工具，感谢分享

Rank: 9

UID: 603232
帖子: 4586
PB币: 6047
贡献: 0
技术: 0
活跃: 1544

板凳

发表于 2021-12-24 18:44:48 IP属地江苏 |只看该作者

感谢分享！

工程师

Rank: 5 Rank: 5 Rank: 5

UID: 131959
帖子: 1038
PB币: 2722
贡献: 0
技术: 12
活跃: 1893

4^F

发表于 2021-12-24 19:48:21 IP属地重庆 |只看该作者

防火墙软件可以设置

Rank: 2 Rank: 2

UID: 1504232
帖子: 289
PB币: 1292
贡献: 0
技术: 0
活跃: 1386

5^F

发表于 2021-12-24 20:03:07 IP属地福建 |只看该作者

有点意思，感谢分享，学习了

Rank: 5 Rank: 5 Rank: 5

UID: 4856150
帖子: 943
PB币: 3378
贡献: 0
技术: 0
活跃: 1141

6^F

发表于 2021-12-24 20:07:56 IP属地广西 |只看该作者

感谢分享！！

我是水神不是大神

Rank: 19

UID: 609560
帖子: 59064
PB币: 1345
贡献: 0
技术: 233
活跃: 12626

7^F

发表于 2021-12-24 21:01:41 IP属地江西 |只看该作者

谢谢分享，辛苦了

Rank: 2 Rank: 2

UID: 4879958
帖子: 179
PB币: 23
贡献: 0
技术: 0
活跃: 505

8^F

发表于 2021-12-24 21:34:25 IP属地广东 |只看该作者

收藏一下，大概率可以用上。

Rank: 5 Rank: 5 Rank: 5

UID: 1965576
帖子: 475
PB币: 931
贡献: 0
技术: 0
活跃: 1712

9^F

发表于 2021-12-24 22:51:20 IP属地山东 |只看该作者

已经用了一个多月了，效果不错，好像还有付费版本的PRO，但我觉得开源版就已经够强大了。

Rank: 5 Rank: 5 Rank: 5

UID: 907224
帖子: 640
PB币: 572
贡献: 0
技术: 0
活跃: 376

10^F

发表于 2021-12-25 00:14:35 IP属地湖南来自手机 |只看该作者

我电脑都没设置过密码，看来要设置一个了

Rank: 7 Rank: 7 Rank: 7

UID: 4878734
帖子: 1074
PB币: 1295
贡献: 0
技术: 0
活跃: 760

11^F

发表于 2021-12-25 08:34:48 IP属地安徽 |只看该作者

谢谢楼主分享。
我记得对于登录错误一定次数后禁止登录Windows防火墙和组策略都有相关设置可以做到。

Rank: 7 Rank: 7 Rank: 7

UID: 4853403
帖子: 1090
PB币: 1646
贡献: 0
技术: 0
活跃: 1188

12^F

发表于 2021-12-25 10:07:53 IP属地山西 |只看该作者

请问大神，我不懂英文，怎么使用？

Rank: 5 Rank: 5 Rank: 5

UID: 4174146
帖子: 931
PB币: 1075
贡献: 0
技术: 0
活跃: 1066

13^F

发表于 2021-12-25 22:03:21 IP属地广东 |只看该作者

有一台电脑果中，一直没啥大事

Rank: 9

UID: 197169
帖子: 4947
PB币: 17139
贡献: 0
技术: 696
活跃: 2855

14^F

发表于 2021-12-26 02:11:24 IP属地四川 |只看该作者

3389我一直挂在公网上，几年了从没看到谁把我破了。我也就系统装完，没做什么设置。事件查看器里面的确多

雨

Rank: 9

UID: 1517213
帖子: 2050
PB币: 504
贡献: 0
技术: 52
活跃: 1037

15^F

发表于 2021-12-26 08:56:12 IP属地安徽 |只看该作者

不错的工具

返回列表发表新帖

回顶部

Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz! 苏ICP备17027154号 CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论，会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛