最近服务器远程桌面一直连接不上。去服务器上查看了日志发现提示以下信息:
Remote session from client name a exceeded the maximum allowed failed logon attempts. The session was forcibly terminated.
客户端名称A的远程会话超过允许的最大登录失败
故障现象:早晨掌控QQ发现网站基本上打不开,登录服务器查看下发下CPU、内存使用率很高,查看服务器的日志发现有很多“来自客户端名 a 的远程会话超出了所允许的失败登录最大次数。强行终止了会话。”的日志,基本上是10秒一次。
原因分析:一般出现此现象是由于黑客使用端口扫描工具在尝试用户密码而产生的日志,那我们所要做的就是把种扫描给屏蔽掉,方法也很简单只需要更改下远程桌面端口即可,默认的是3389,更改一个和系统不冲突的就行。
解决方法:修改需要修改注册表的两个地方,我们也通过以下两步去解决
1、开始-运行-RegEdit,打开注册表编辑器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp],找到右边的 PortNumber ,在十进制状态下改成自己需要的端口号即可
2、同样是在注册表编辑器中,找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp,找到右边的 PortNumber,修改成与上方一致的端口号即可
3、如果系统开启的有防火墙要注意把新增加的端口添加为例外,然后重启电脑即可
以后再连接的话就需要输入ip:端口号了,如下图
本站所有文章,如无特殊说明或标注,均为本站原创发布。
任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。
如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。