我更熟悉阻止蛮力攻击的 Linux 工具，所以我很难找到适合 Windows 的工具。我正在运行带有终端服务器的 Windows Server 2008 R2，我想在反复尝试通过 RDP 登录后阻止 IP。任何提示？
我在 Windows Server 2008 机器上运行带有 SSH 守护进程的 Cygwin。我在查看事件查看器时注意到，在过去一周左右的时间里，来自不同 IP 的每秒多达 5 到 6 次失败的登录尝试（蛮力）。
如何自动阻止这些 IP，而不是手动一个一个地阻止它们？
谢谢，艾哈迈德
是否值得运行fail2ban、sshdfilter 或类似工具，将尝试登录和登录失败的 IP 地址列入黑名单？
我已经看到有人认为这是“适当保护”服务器上的安全剧院。但是，我觉得这可能会让脚本小子移动到他们列表中的下一个服务器。
假设我的服务器“得到了适当的保护”，而且我并不担心暴力攻击实际上会成功——这些工具是简单地保持我的日志文件干净，还是我在阻止暴力攻击尝试方面获得了任何有价值的好处？
更新：很多关于密码蛮力猜测的评论 - 我确实提到我并不担心这一点。也许我应该更具体地问一下，fail2ban 对于只允许基于密钥的 ssh 登录的服务器是否有任何好处。