security - 来自客户端名称 a 的远程 session 超出了允许的最大失败登录尝试次数。 (在我的事件日志中每 10 秒)

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改进这个问题？ Update the question所以它是on-topic对于堆栈溢出。

9年前关闭。




Improve this question




我每 10 秒在我的事件日志中收到以下信息，知道这是什么意思吗？为什么要获取此信息？

Windows 2003，由 1 个用户(我)管理，我只有该帐户。

事件日志消息:

“来自客户端名称 a 的远程 session 超出了允许的最大失败登录尝试次数。 session 被强制终止。”



非常感谢。

Answer 1

有同样的问题。重新启动服务器，问题就消失了。我怀疑“我”是“攻击者”，而 RDP 的某些东西出现了故障。