freeduke

查了下 Windows 自带的 Log，子项有个 Security，前几天确实有很多“Failure”的登录，看明细都是尝试用 Administrator 账号登录，这些应该都是网上扫端口的 bot 干的。

直接删掉了路由器的本机远程端口的映射，开了一天果然只有三四个“Failure”登录，这估计是内部服务之类的。

Windows 远程登录端口暴露在外网导致的密码泄露基本坐实。

也想通过这个事件提醒大家，自己开远程桌面到公网，改端口基本没什么卵用，迟早会被扫到，切记一定一定要设个强的登录密码！ Administrator 账号也要关闭掉。

@ahhui 感谢提醒，浏览器的插件扩展应该没问题，我的 chrome 插件全都是官方商店的，没有装过第三方的。不过还是感谢你~

@leloext 谢谢提醒，查路由器还真查出来点东西。如楼上。

初步查了一下路由器，发现之前开过一个远程桌面的端口映射到公网，虽然端口号换了，但桌面电脑的登录密码很简单，说不定是从这里被搞的，现在还不能 100%确定……

steam 、任天堂、PlayStation 账号的密码都暴露了，收到了修改邮箱密码的验证 email，不过都有二步验证，暂时没有损失。

还是想不明白 Google 账号怎么能绕过二步验证直接删手机、关二步。

@qq316107934 这也是我很纳闷的一点，按照道理关闭二次验证应该先通过验证才行，或者像你说的有短信验证码，但对方就是做到了…

谢谢各位！我再查查，这条网有公网 ip，路由也比较特别，说不准真是理由上的事儿。

t/476950 这个帖子还是有效的，邮箱不是主贴里出现的第一个 base64 编码的邮箱，那个是示例我搞错了，贴主的联系邮箱是帖子尾部的那个 base64，帖主看到我这个帖子主动联系我了，现在我们正在沟通兑换的事情。

@idoas 刚刚测试，这帖子里的邮箱已经废掉了，大家不用尝试了

抱歉。邮箱应该是：eWluZHVrZUBnbWFpbC5jb20=
这个邮箱才是和 gmail 对应的