В течение последних нескольких месяцев у меня периодически возникали проблемы с блокировкой учетной записи FTP, которую я использую. Если я открываю учетную запись пользователя и смотрю ее свойства, это показывает, что учетная запись заблокирована. Если я сниму флажок «заблокировано», нажмите ОК и немедленно открою, в подавляющем большинстве случаев он снова заблокирован!
Моя модель происходящего заключалась в том, что какая-то сущность безумно пыталась войти в учетную запись FTP и поэтому была заблокирована после 5 неудачных попыток. Групповая политика для сервера настроена таким образом, что после 5 неудачных попыток пользователь блокируется на 15 минут. Я подумал, что должно быть множество атак, происходящих много раз в секунду, и именно это и происходило.
Однако, загрузив журналы FTP и просмотрев их, я обнаружил, что на этом IP-адресе FTP НЕТ активности, за исключением нескольких случаев, когда я пытаюсь войти в систему (иногда успешно).
Я не понимаю, что мне делать. Это произошло только в последние несколько месяцев - в течение многих лет у меня не было проблем со входом в эту учетную запись.
Это Windows Server 2008 R2.
Примечание. Я в первую очередь разработчик программного обеспечения, специализирующийся на веб-приложениях, использующих платформу .NET. Однако в качестве услуги моему бывшему начальнику, для которого я написал программное обеспечение и для которого я обновляю одну из своих программ каждый год, я «обслуживаю» выделенный сервер, который она арендует. По сути, я устанавливаю обновления, поддерживаю схему резервного копирования базы данных, которую я настроил, и раз в месяц я архивирую резервные копии базы данных и загружаю их на свой жесткий диск с помощью FTP.
(Я говорю все это, чтобы вы знали, что администрирование серверов - не моя область знаний!)