在LINUX下，我们都知道有个很强大的软件，叫做FAIL2BAN，它不但可以拦截远程SSH，还可以拦截邮件相关的其它端口，功能非常的强大，所以我一直也在找一款在WINDOWS下的相关的软件，功夫不负有心人，终于找到了一款！这个软件就是IPBAN。一款仅仅200KB的小软件，就可以搞定，免安装，可以以服务的方式开机启动。可以设置白名单IP，可以拦截扫描3389端口，MSSQL,MYSQL等密码的人，可以设置允许的错误次数以及拦截的时间。默认是5次错误拦截一天。

这款软件非常的好，支持WINDOWS2008，2012等最新的服务器系统。这个软件依赖NET 4.0，所以使用软件前，记得安装下即可。为了证明效果，特地搞了一台WIN2008的机器来测试，刚上去一天，就拦截了5个扫描我远程密码的IP，这款软件，是借助日志和防火墙来进行拦截的，从日志实时提取信息，然后达到上限错误次数，IP就自动拦截，拒绝连接服务器的任何端口。

这个世界就是这样，只要你联网了，总有人想试图暴力破解的。如果是使用的是WINDOWS 2003的系统，这个软件好像是不支持的，你得用另外一款软件，叫做：winfail2ban，也是一款不错的软件。效果也很好。