RDP-Guard

RDP Guard RDP Guard 监视 Windows 安全日志中失败的 RDP 登录尝试，并通过 Windows 防火墙阻止滥用远程 IP 地址。 默认设置 事件 ID：4625 登录类型：3 或 10 阈值：3 次或更多审核失败 检查间隔：15 分钟 防火墙规则名称：RDPGUARDyyyyMMddHHmmssfff 如果一次检查发现需要阻止的 IP，则所有 IP 都会写入单个入站防火墙规则中，使用规则的 remoteip 范围。 如果某个 IP 已被现有的广泛入站阻止规则覆盖，则不会将其添加到新的 RDPGUARD... 规则中。 白名单默认值：127.0.0.1、::1...