有什么方法可以查看尝试 RDP 入侵的密码？

Question

我在中国有一个愚蠢的人（根据 IP-Reversal 网站），他试图使用 RDP 登录我的机器。当我发现与此类似的消息流时，我第一次注意到了这一点：

[LAN access from remote] from 117.66.240.198:65086 to 192.168.1.20:3389 Thursday, November 16,2017 10:20:17
[LAN access from remote] from 117.66.240.198:56522 to 192.168.1.20:3389 Thursday, November 16,2017 10:19:00

无论如何，我并不担心，因为他每分钟都在尝试登录管理员帐户。我已将其禁用并按原样锁定。

The computer attempted to validate the credentials for an account.

Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon Account:  ADMINISTRATOR
Source Workstation: 
Error Code: 0xC000006A

我知道我可以将 RDP 的端口更改为 3389 以外的其他端口，但我需要坚持使用此端口，因为我的办公室只允许 RDP 为默认端口。

我也知道我可以设置 VPN，但对于我的情况来说，这可能是一种矫枉过正。

我将 Windows 防火墙更改为仅允许来自一系列 IP 的 RDP 连接，但由于我的办公室使用不同的 ISP，并且 IP 在任何时候都可能与下次网络重新启动后不同。

我希望看到他试图用来蛮力闯入的密码。

无论如何，我（使用默认的 Windows 策略）是否可以限制/禁止发送无效凭据的 IP 一段时间？

另外，由于我有一个动态 IP，所以我做的第一件事就是重新启动我的路由器并获得一个新 IP，但显然这个习惯太强了，因为另一个愚蠢的家伙开始尝试运气的时间不超过一天一系列新的 IP 并在其中获取我的 IP。

Answer 1

执行您所要求的操作并不是一个好习惯，因为它还会记录任何合法的尝试，即实际密码。即使只记录失败也会记录任何输入错误的密码。

相反，您可以在一定数量的失败尝试后自动阻止 IP 地址。看到这个问题：fail2ban do windows?