Брут-форсинг Windows на выделенных серверов

Обновление Windows Server под номером KB5020282 вводит функцию блокировки учетной записи администратора после 10-ти неудачных попыток ввода пароля в течение 10 минут.

Поскольку дата-центр использует статические IP-адреса, подобные брутфорс-атаки не являются редкостью и могут привести к блокировке Вашей учетной записи администратора. Вы можете изменить настройки этой функции или полностью её отключить в Локальной политике безопасности. Эту опцию можно найти в Менеджере сервера, нажав на «Инструменты», а затем «Локальная политика безопасности».

Для отключения данной функции следует установить параметр «Account lockout threshold» на значение 0. После чего остальные параметры должны отключиться.

Last updated