ts_block 项目启动与配置教程

1. 项目的目录结构及介绍

ts_block 项目是一个用于阻止无效终端服务登录尝试的VBScript程序。项目的目录结构如下：

• LICENSE：项目的许可证文件，采用Artistic-2.0许可证。
• README.txt：项目说明文件，包含项目概述、配置指南和联系方式。
• RELEASE.txt：版本发布信息文件。
• ts_block.adm：用于通过组策略管理配置的ADM模板文件。
• ts_block.vbs：项目的主要VBScript脚本文件，用于执行IP地址的监控和封禁逻辑。
• ts_block_20120530.msi：项目的安装文件，用于Windows系统的安装和配置。

2. 项目的启动文件介绍

项目的启动主要是通过执行ts_block.vbs脚本来完成。该脚本可以作为WMI事件接收器来接收Windows系统中记录的无效终端服务登录尝试的事件。

• 使用CSCRIPT.EXE命令行工具来执行ts_block.vbs脚本，可以更好地查看调试输出。
• 如果需要通过双击脚本文件来执行，建议在脚本中禁用调试消息，以免弹出对话框阻塞脚本执行。

3. 项目的配置文件介绍

项目的配置主要通过ts_block.vbs脚本中的配置部分来完成，同时也支持通过注册表进行配置。

• ts_block.vbs脚本中的“Configuration”部分包含了几个关键的配置变量，如立即封禁的用户名列表、允许的登录尝试次数、封禁持续时间和尝试之间的时间间隔等。

• 注册表配置参数位于HKLM\Software\Policies\Wellbury LLC\ts_block路径下，包括以下参数：

  • BlockAttempts：连续失败登录尝试次数，达到此次数将触发封禁。
  • BlockDuration：封禁持续的时间，单位为秒。
  • BlockTimeout：重置失败登录尝试计数前需要经过的时间，单位为秒。
  • BlackholeIP：用于封禁的IP地址，仅适用于Windows Server 2003。

通过上述配置，管理员可以根据自己的网络环境和安全需求调整ts_block的行为。在部署前，建议仔细阅读README.txt文件，并根据实际情况调整配置。