EvlWatcher

防范RDP暴力破解攻击。它会安装一个服务，每30秒（默认）扫描一次事件日志以查找异常情况。当该服务发现有人对您的服务器进行RDP登录尝试时，会将远程IP地址添加到Windows防火墙中的通用规则中，从而阻止攻击者。默认2小时后，封禁将解除，即IP地址将从规则中移除。