摘要:
今天中午网站打开的特别慢,登录服务器一查看CPU几乎跑到100%了,进程里是winlogon.exe和csrss.exe占用了很多CPU。查服务器日志记录,服务器上出现大量的日志记录“来自客户端名 a 的远程会话超出了所允许的失败登录最大次数。强行终止了会话。"怀疑是端口扫描软件试图用弱口令登录,想到了修改远程连接3389端口试试,三两下设置完毕,重启服务器。再看服务器运行正常了,问题得到了解决。下面是修改默认远程3389端口的方法:1、第一处 运行RegEdit,打开注册表编辑器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Cont 阅读全文