Server说明是
终端机服务器安全性阶层
已侦测到通讯协定资料中的错误
并已中断用户端的连线
用户端IP：xxx.xxx.xx.xx
查IP是国外
这个事件跳很多次很多IP
这是什么状况呢，谢谢

喂狗后是RDP问题，改一下RDP-tcp的安全性层级，另说到RDp就想到，上个月的重大安全性更新记得更新

对外开放日常。定期更新降险，不然就设白名单

但有什么server需要直接rdp吗 中间难道没防火墙 vpn跳板机 之类的吗？

直接对外开RDP还有SSH实在很难理解…

这两年见多了 被骇高风险群 大部分都是拿掉管理权挂挖矿程式，不然就是被勒索