服务器遇到弱口令登录攻击，为何要修改系统默认登录方式？

本帖最后由安全小百科于 2018-6-1 19:01 编辑
为何要修改登录方式提高安全性？
网络级身份验证（英语：Network Level Authentication，缩写NLA，也称为网络层认证）是一种在远程桌面服务（RDP服务器）或远程桌面连接（RDP客户端）使用的技术，它要求用户在与服务器创建会话前先进行身份验证。在最初，如果用户打开一个到服务器的RDP（远程桌面）连接，则服务器提供登录屏幕画面。

这为消耗服务器资源乃至形成阻断服务攻击提供了潜在条件。NLA通过客户端侧的安全支持提供者委托客户端的用户凭据和提示用户在与服务器创建会话前验证身份。

但是目前勒索病毒横行，而服务器作为高价值用户成为这些黑客眼中的重点攻击目标。很多黑客使用NLA扫描技术的密码扫描器，绕过了安全保护。为服务器用户带来了巨大的风险。所以360安全卫士在发现您的机器已被NLA密码扫描器攻击的情况下关闭了NLA网络验证功能。

如何恢复NLA登录方式？
可以打开360安全卫士（更新到最新版卫士），页面右上角打开‘设置中心’-安全防护中心-黑客入侵防护页面

，找到设置登录安全等级模块，选择‘系统默认登录方式’即可。（此功能不支持xp, win2003系统，win10系统现版本不支持该功能）

##设置中心找不到选项的问题已修复，在不影响使用的情况下，建议开启安全登录方式

360fans_uid3145613 · 发表于 2018-5-18 20:42

提供的日志太简单了，能不能在日志中体现攻击者的IP MAC等信息呢

360fans_u30498823 · 发表于 2018-5-19 11:15

请用最新版本回复现在的问题。说的根本就找不到你说的选项

360fans_u30609024 · 发表于 2018-5-19 19:41

本帖最后由很狠恨于 2018-5-19 19:43 编辑
360安全卫士版本11.5.0.1005 （最新版）
找不到“自动阻止高风险的自动登录行为”选项，请问怎么办？下面是截图

C:\Users\Administrator\Documents\360截图20180519193614237.jpg

360fans_u9231267 · 发表于 2018-6-1 09:35

麻烦问一下，到底是选择系统默认登录方式还是选择开启安全登录方式？你文字上说的是选择系统默认登录方式，但图片上选择的是开启安全登录方式？谢谢

360fans_uid38225694 · 发表于 2018-11-23 19:10

设置完，第二天开机之后，依旧出现服务器遭受弱口令攻击窗口

360fans_uid10637621 · 发表于 2018-12-7 08:51

本帖最后由 iamethyst 于 2018-12-7 16:34 编辑

请问360攻城狮，这种情况每天开机都发生。怎么解决？我用的是最新版本12.0测试版。
能不能负点责任，提供些可行的技术支持？

大眼睛大大_大 · 发表于 2018-12-7 14:32

本帖最后由大眼睛大大_大于 2018-12-7 14:52 编辑
此问题已经修复，请出现问题的小伙伴看一下电脑中这三个文件对应的版本和我发的这个文件对应的版本是否一致
360himmu.exe——1135.
360seclogon.dll ——1130
360seclogonhelper.exe ——1110

360fans_uid21386312 · 发表于 2018-4-24 17:03

感谢科普。。谢谢！~

360fans_u34427257 · 发表于 2018-5-16 13:55

找不到“设置”，右上角是“软件管家”，请赐教，谢谢！

360fans23592239 · 发表于 2018-5-16 15:06

是选择“系统默认登录方式”？有点懵

360fans_81879881 · 发表于 2018-5-17 08:02

没有黑客入侵防护栏，是什么情况？

菩提树晓 · 发表于 2018-5-17 08:37

是不是改了，我也没有防护这一栏

360fans_cnUh88 · 发表于 2018-5-18 16:21

为什么我的没有最后一步（找到设置登录安全等级模块，选择‘系统默认登录方式）求解答

360fans_uid8040145 · 发表于 2018-5-19 11:30

设置里没有找到“系统默认登录方式”，求解

360fans_81895737 · 发表于 2018-5-19 13:33

在安全卫士页面上没有“设置中心”或设置啊，右上角是“软件管家”，如下截图：请赐教，谢谢！

360fans_81895737 · 发表于 2018-5-19 13:35

在安全卫士页面上没有“设置中心”或设置啊，右上角是“软件管家”，如下截图：

请赐教，谢谢！

360fans_uid18858266 · 发表于 2018-5-20 11:12

我和楼上的一样，没有选项

360fans_uid3798204 · 发表于 2018-5-21 07:41

我的问题和很狠狠愿意，怎么设置呢？

360fans_81909617 · 发表于 2018-5-21 08:23

我也跟13楼的一样

360fans_u4412354 · 发表于 2018-5-21 08:34

和13楼一样的，怎么处理啊？

360fans_uid37132120 · 发表于 2018-5-21 08:57

同楼上，希望尽快解决

地城弱勇士 · 发表于 2018-5-21 09:12

（11.5.0.1005）版本没有这项

360fans_vowYmi · 发表于 2018-5-21 09:22

不懂呀、

360fans_cQfgGo · 发表于 2018-5-21 09:40

点击右上角三个横道，就出来了选项。

360fans_uid22239326 · 发表于 2018-5-21 09:40

同13楼，没有“自动阻止高风险的自动登录行为”选项，请尽快解决~

360fans_uid2925632 · 发表于 2018-5-21 10:39

同13楼一样没选项官方总是慢半拍！下次推出新方法然后系统又更新

360fans241084078 · 发表于 2018-5-21 11:19

同上面的一样没有选项。

360fans_OUyDAV · 发表于 2018-5-21 14:12

我也和13楼一样，没有这个选项，怎么办？

360fans82065037 · 发表于 2018-5-21 16:00

我也和13楼一样，没有这个选项，怎么办？

妖妖灵² · 发表于 2018-5-21 16:34

之前干软件的时候，就碰到过两次，都是用的驱动精灵官方下载的，扫描后就提示sql服务器弱密码，拒绝吧，一会又提示，一会又提示的，允许吧，直接把sql密码给更改了，直接被黑了

360fans100318446 · 发表于 2018-5-21 19:03

为什么是默认的设置最安全吗？c:\1.pnp

360fans_uid227236 · 发表于 2018-5-21 23:49

本帖最后由 cd永恒爱于 2018-5-21 23:50 编辑
找不到“系统默认登录方式”，怎么办？

360fans_uid30564094 · 发表于 2018-5-22 07:56

感谢科普。谢谢

服务器遇到弱口令登录攻击，为何要修改系统默认登录方式？

共 112 个关于服务器遇到弱口令登录攻击，为何要修改系统默认登录方式？的回复最后回复于 2019-6-26 15:03

360安全路由 P0

360智能摄像机云台版AI版

版块推荐

最新活动

排行榜

热门推荐

内容推荐热门推荐最新主帖

扫码添加360客服号，涨知识的同时还有超多福利等你哦

服务器遇到弱口令登录攻击，为何要修改系统默认登录方式？

共 112 个关于服务器遇到弱口令登录攻击，为何要修改系统默认登录方式？的回复 最后回复于 2019-6-26 15:03

360安全路由 P0

360智能摄像机云台版AI版

版块推荐

最新活动

排行榜

热门推荐

内容推荐 热门推荐最新主帖

扫码添加360客服号，涨知识的同时还有超多福利等你哦

共 112 个关于服务器遇到弱口令登录攻击，为何要修改系统默认登录方式？的回复最后回复于 2019-6-26 15:03

内容推荐热门推荐最新主帖