数据流通能力是服务器的一项重要性能指标和宝贵资源，对其进行实时监控并有效限制是服务器管理者不得不考虑的问题。Windows Server 2008 作为微软最高版本的服务器平台，如何实现网络流量的监控与限制呢?下面笔者和大家分享自己的经验，并通过测试验证其有效性。
1、网络流量监控
执行“开始”→“运行”，输入MMC打开控制台1窗口。单击“文件” → “添加/删除管理单元”弹出添加或删除单元对话框，在“可用的管理单元”列
今天在windows server 2008 R2上安装了FTP，安装过程如下，然后添加内置防火墙设置，设置后发现本地可以访问FTP，但其它计算机无法访问，关闭防火墙后都可访问，说明还是防火墙设置的问题。
经过两个小时的测试，发现原来应该这样设置：这个问题确实搞了我好长时间，感觉非常奇怪。
安装：
创建FTP站点：
允许匿名等，根据需要进行设置，然后设置防火墙，添加 预定义FTP，会自动生成3条规则：
手动添加 C:\Windows\System32\svchost.exe可被访问：
再次检查FTP连接，已经可以成功访问。
SSL traffic will not get any help from the firewall filter for FTP. As a matter of fact it will (most likely) prevent SSL from working. So we have to look for other options on how to enable it.
The easiest way to configure Windows Firewall to allow FTPS traffic is to put the NT service for FTP
微软2019年底，发布了一篇文章：0.08%的RDP暴力破解能够成功https://www.microsoft.com/security/blog/2019/12/18/data-science-for-cybersecurity-a-probabilistic-time-series-model-for-detecting-rdp-inbound-brute-force-attacks/此外，暴力破解平均持续2-3天，约90%的案例中攻击会持续1周或更少的时间，不到5%的案例会持续2周或更久。约0.08%的RDP暴力破解最后能够成功。研究人员收集了失败和成功的RDP登录事件的详细信息，Win
HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}
将 System.IsPinnedToNameSpaceTree 的值改为 0 即可