网管程序员论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1117|回复: 1

[windows系统] 来自客户端名 a 的远程会话超出允许的失败登录最大次数。强行终止了会话。如何解决?

[复制链接]
发表于 2012-12-14 13:10:36 | 显示全部楼层 |阅读模式
今天中午网站打开的特别慢,登录服务器一查看CPU几乎跑到100%了,进程里是winlogon.exe和csrss.exe占用了很多CPU。

查服务器日志记录,服务器上出现大量的日志记录“来自客户端名 a 的远程会话超出了所允许的失败登录最大次数。强行终止了会话。"

请问谁遇到过这样的问题,如何解决啊????
发表于 2012-12-14 13:18:10 | 显示全部楼层
怀疑是端口扫描软件试图用弱口令登录,建议修改远程连接3389端口,重启服务器。

下面是修改默认远程3389端口的方法:

1、第一处
  运行RegEdit,打开注册表编辑器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp],看到右边的 PortNumber 了吗?在十进制状态下改成你想要的端口号吧,比如 7126 之类的,只要不与其它冲突即可。

2、第二处
  运行RegEdit,打开注册表编辑器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp,方法同上,记得改的端口号和上面改的一样就行了。重启生效。

连接方法:XP用户直接在“运行”"mstsc" 输入您的IP:端口


也可以利用远程桌面端口修改工具修改,下载地址:http://www.itmop.com/soft/downinfo/7468.html
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|最新更新|网管程序员社区 鄂ICP备11008024号-3

GMT+8, 2019-9-20 11:44 , Processed in 0.124800 second(s), 21 queries .

Powered by 网管论坛

© 2001-2018 www.027safe.com Inc.

快速回复 返回顶部 返回列表