Почему через раз пускает пользователя по RDP?

Question

[zhukov___sergey]

Стоит windows server 2008 r2 до вчерашнего дня все работало нормально. Никаких обновлений не ставили, ничего не устанавливали. Теперь пользователей по RDP пускает со 2-3 раза а то и с 5. Пишет инициализация подключения и ничего не происходит. Брандмауер выключал, фаерволы тоже. Бесполезно. В журналах системы ничего необычного нет.

Comments

[АртемЪ]

Пользователи локальные или из интернета?

[zhukov___sergey]

АртемЪ, И локальные и из интернета, проблема такая же

[Sand]

zhukov___sergey, попробуйте закрыть доступ с нета, может бот какой ломится... А вообще, очень мало сведений предоставили

[АртемЪ]

zhukov___sergey, А на роутере смотрели - атаки нет на порт? Подбор паролей не слишком активно идет?

[Alexey Dmitriev]

zhukov___sergey
Сомневаюсь, что в логах ничего нет.
Что в Security?
Подозреваю, что там каждую секунду новые записи создаются.

[zhukov___sergey]

Спасибо всем за подсказки. Помониторил что происходит программкой TCPVIEW нашел кучу ботов рвущихся на порт 3389. Заблокировал эти IP и все стало нормально.

[Александр Черных]

zhukov___sergey,

нашел кучу ботов рвущихся на порт 3389

придут другие боты и все по-новой
лучше бы пускать удаленных через vpn-сервер, openvpn например