01 暴力破解：基本特征就是短时间内大量的登录请求包括SMB 邮件 ftp sslvpn rdp ssh telnet mysql协议等误报排除方法：查看时间，是否为连续时间有大量的访问日志或者暴力破...