hundreds of login attemps via 127.0.0.1 ... IP Spoofing ?

[Bebel]

Hello,

I use RDP Defender to limit to 3 login attemps an IP.

But when I check the log I can see that:
INFO [11] 2018-07-06 19:02:23,934 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:23,944 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:25,105 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:25,105 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:26,203 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:26,203 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:27,309 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:27,309 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:28,408 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:28,408 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:29,527 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:29,527 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:30,688 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:30,689 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:31,788 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:31,788 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:32,887 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:32,887 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:34,076 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:34,076 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:35,175 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:35,175 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:36,601 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:36,601 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:37,706 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:37,706 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:38,807 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:38,807 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:39,911 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:39,911 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
INFO [11] 2018-07-06 19:02:41,012 Service - Tentative de connexion invalide provenant de 127.0.0.1
INFO [11] 2018-07-06 19:02:41,012 Service - Ignorement de l'adresse IP 127.0.0.1 présente dans la liste blanche
...

And in the windows event viewer I can see hundreds of login failures...

I suspect some IP spoofing

Can I blacklist 127.0.0.1 safely ?

Thank for your help

[Bebel]

huuuu ?

any idea ?

[juwagn]

Hello,

you can try this FAQ
https://support.tsplus.net/kb/faq.php?id=71

Sincerely yours, JW.