Regra para bloquear o endereço IP não está funcionando

Question

Olhando para o meu Log de Eventos, vejo que agora está sendo feita uma tentativa brutal, forçando meu usuário 'sa' para o Sql Server na caixa de edição da web do Windows Server. Eu sei que as regras de firewall não são a única solução, mas eu pensei que isso poderia ser uma experiência de aprendizado. Eu criei uma regra para bloquear o endereço IP ofensivo do tráfego de entrada para todos os aplicativos.

O problema é, como eu vejo, o mesmo endereço IP continua a registrar tentativas de login malsucedidas. Alguma outra coisa tem que acontecer antes que uma regra seja ativada? Preciso reiniciar alguma coisa? Poderia outra configuração ser over-ruling a nova regra? Obrigado

    

Answer 1

Resolvi minha própria pergunta. Parece que quando criei a regra, adicionei o endereço IP que queria bloquear ao grupo "Endereço IP local" e não ao grupo "Endereço IP remoto". Quando mais tarde eu adicionei o IP ao grupo remoto, depois que a regra foi criada, ele ainda não entrou em vigor. No entanto, quando criei uma nova regra e adicionei o endereço IP que queria parar corretamente na seção remota, tudo funcionou como deveria.

Claro, algumas horas depois eu estava sendo atingido por outro endereço IP.