How to resolve

Belirtiler

RDP, Workbench veya Microsoft Remote Desktop uygulaması gibi bir araç kullanarak Windows örneğine uzaktan bağlandığınızda, "The user account has been locked because there were too many logon attempts or password change attempts" benzeri bir hata iletisi alırsınız.

RDP

RDP kullanarak bağlandığınızda aşağıdaki hata iletisi görüntülenir: "The user account has been locked because there were too many logon attempts or password change attempts. Please wait a moment and try again, or contact your system administrator or technical support." İletişim kutusunu kapatmak için OK seçeneğini tıklayın.

Workbench

Workbench kullanarak bir Windows örneğinde oturum açtığınızda, yanlış parolayı tekrar tekrar girerseniz hesabın kilitlendiğini veya devre dışı bırakıldığını belirten bir Instance Login Failed iletişim kutusu açılır. Devre dışı bırakılmış bir hesap için çözüm yollarını görüntülemek üzere View solutions for a disabled account bağlantısını tıklayabilir, bir süre bekleyip Retry seçeneğini tıklayabilir, bağlantı yöntemini değiştirmek için Connect to the instance by using VNC seçeneğini tıklayabilir veya örnek parolasını sıfırlamak için Reset Password seçeneğini tıklayabilirsiniz.

Windows app

Microsoft Remote Desktop uygulamasını kullanarak bağlandığınızda, aşırı oturum açma veya parola değiştirme denemesi nedeniyle kullanıcı hesabı kilitlenirse 0xd07 hata koduna sahip bir Couldn't connect hatası görüntülenir. Bu durumda bir süre bekleyip yeniden deneyin veya yardım almak için ağ yöneticinizle iletişime geçin.

Neden

Bu sorun, yerleşik bir güvenlik ilkesinin aşırı sayıda hatalı parola denemesinden sonra kaba kuvvet saldırılarını önlemek amacıyla hesabı otomatik olarak kilitlemesinden kaynaklanır.

Birden fazla hatalı parola denemesi: Başarısız oturum açma denemelerinin sayısı hesap kilitleme eşiğini aştı.
Olası kaba kuvvet saldırısı: Açıkta kalan bir bağlantı noktası nedeniyle örnek harici bir kaba kuvvet saldırısına karşı savunmasız olabilir. Bu durumun acilen araştırılması gerekir.

Yordam

Adım 1: Örneği izole edin ve RDP erişimini engelleyin

Hesabın kilidini açarken devam eden saldırıları önlemek için tüm harici oturum açma denemelerini hemen engelleyin.

ECS konsolu - Örnekler şuraya gidin. Sol üst köşede hedef örnek için bölgeyi ve kaynak grubunu seçin.
Ayrıntılar sayfasını açmak için hedef örneğin ID değerini tıklayın.
Security groups > Security groups sekmesini tıklayın ve ardından güvenlik grubu ayrıntıları sayfasına gitmek için güvenlik grubu ID değerini tıklayın.
RDP bağlantı noktası için güvenlik grubu kuralını devre dışı bırakın.

RDP bağlantı noktasına (varsayılan: 3389) erişime izin veren tüm gelen kuralları silin veya eylemlerini Deny olarak değiştirin.

Önemli
Daha sonra geri yüklemek üzere değişiklik yapmadan önce özgün güvenlik grubu ayarlarını kaydetmenizi öneririz.

Adım 2: Hesabın kilidini açmak için VNC ile oturum açın

Tek bir başarılı VNC oturum açma işlemi hesabı otomatik olarak kilidi açar.

Örnek ayrıntıları sayfasında Connect > Show Other Logon Methods seçeneklerini tıklayın. VNC bölümünde Log On seçeneğini tıklayın.
Windows'ta oturum açın.
1. VNC penceresinde ekranın kilidini açmak için sol üst köşedeki Send Remote Command > CTRL+ALT+DELETE seçeneklerini tıklayın.
2. Kullanıcı hesabını seçin (varsayılan: Administrator), örnek parolasını girin ve ardından Windows'ta oturum açın.
Bir parola ayarlamadıysanız veya unuttuysanız örnek ayrıntıları sayfasında More > Reset Instance Password seçeneklerini tıklayabilirsiniz.

Adım 3: RDP erişimini geri yükleyin

RDP erişimine yalnızca güvenilir IP adreslerinden izin verin. Yerel makinenizin genel IP adresi sabit değilse örneğinize Workbench terminali veya Alibaba Cloud Client kullanarak bağlanmanızı öneririz. Bu araçlar güvenlik grubu kurallarını otomatik olarak yapılandırabilir ve sık manuel değişiklik yapmaktan kaçınmanıza yardımcı olur.

İzin vermek istediğiniz genel IP adreslerini veya CIDR bloklarını belirleyin.

Sonraki güvenlik grubu yapılandırması için yerel makinenizin genel IP adresini almak üzere bir tarayıcıda https://cip.cc adresini ziyaret edin.

Güvenlik grubu kuralını manuel olarak değiştirin.

Güvenlik grubu ayrıntıları sayfasında Inbound rules sekmesinde Add Rule seçeneğini tıklayın. Yalnızca belirli genel IP adreslerinin veya CIDR bloklarının RDP üzerinden örneğe bağlanmasına izin veren bir kural yapılandırın.

Policy

Priority

Protocol

Destination

Source

Allow

Custom TCP

RDP (3389)

Varsayılan bağlantı noktası 3389'dur. Bağlantı noktasını değiştirdiyseniz bu değeri gerçek yapılandırmanıza göre güncelleyin.

Bunu belirlediğiniz genel IP adresine veya CIDR bloğuna ayarlayın.

Önemli

Kaynağı asla 0.0.0.0/0 olarak ayarlamayın. RDP bağlantı noktasını internete açmak örneği kaba kuvvet saldırılarına karşı son derece savunmasız hale getirir ve bu durum tekrarlayan hesap kilitlenmelerine yol açabilir.

Adım 4: RDP bağlantısını doğrulayın

Bir RDP istemcisi kullanarak örneğe bağlanın ve başarıyla oturum açabildiğinizi doğrulayın.

Güvenlik önerileri

Varsayılan uzak bağlantı noktasını değiştirin**. Saldırı yüzeyini bağlantı noktası taramalarından azaltmak için varsayılan RDP bağlantı noktasını 3389 değerinden standart olmayan bir bağlantı noktasına değiştirmenizi öneririz.**
Güçlü parolalar kullanın. Kaba kuvvet saldırılarını azaltmak için karmaşık parolalar belirleyin ve bunları düzenli olarak döndürün.