我知道没有工具可以“开箱即用”.我写了一个脚本来执行类似这样的事情,在Windows上使用OpenSSH登录失败,但我不能与你分享,因为它“属于”我写给它的客户.
话虽如此,这是一个简单的VBScript程序,它有一个事件日志接收器来监视新的失败登录,如果在时间窗口中发生了足够的事件,则添加一条IP路由(使用“route”命令)将流量路由到违规行为系统上“MS Loopback Adapter”的IP地址.
对于其他类型的日志,编写它将是一件相当简单的事情.由于我在Windows上没有IPtables,因此环回适配器似乎是下一个最好的选择. (您无法在Windows上执行“路由x.x.x.x掩码255.255.255.255 127.0.0.1” – 您需要一个适配器来路由流量,因为127.0.0.1环回不是Windows上的“真实”接口.)
(如果你想要写这样的东西,请在带外联系我,我们可以讨论这种安排的细节.)
编辑：
I decided to write something to do this and I’ve released it under a Free license.
