近日，发现服务器上日志有很多条登录失败的日志，用netstat -na看了一下，发现很多的established 3389的连接，看样子是服务器被端口扫描了，被远程枚举攻击了。
解决端口被扫描和枚举攻击，其实还是比较简单的，我们对服务器做几处修改，就能避免。
一、修改管理员用户名
默认的管理员用户名是administrator，通过日志也能看出，绝大部分的试图登录都是用这个用户名的。
可以进入 开始-->程序-->管理攻击-->本地安全策略-->本地策略-->安全选项里面重新命名管理员。
二、设置账户锁定策略
账户锁定策略是指用户在几次尝试之后都没有正确输入密码，那么该账户就会被锁定一定的时间。
可以在开始-->程序-->管理攻击-->本地安全策略-->账户策略-->账户锁定策略里面设置。
三、修改远程端口
把端口号重新设置一下，那么端口扫描的时候就扫描不到了，相对来说就比较安全了。
我以前有写过一篇修改远程端口的日志，具体的修改远程端口的方法请看这里。
四、使用PcAnywhere或者Real VNC
如果使用了PcAnywhere或者Real VNC的话，连上去的时候，必须有一个客户端，我发现PcAnywhere对Windows 7的支持不好，在使用的时候比较不方便。Real VNC比较方便，支持Windows 7和XP等系统，建议大家可以试试。
留言