这是一个创建于 1519 天前的主题，其中的信息可能已经有所发展或是发生改变。
周末没关机，周一一来就这样了，还好没有什么重要资料，电脑里没装什么奇奇怪怪的程序。不知道是不是和开了远程桌面端口 3389 连了腾讯云主机的 frp 有关系
36 条回复 2021-08-18 10:30:15 +08:00
 | 1 Kimen 2021-08-16 10:54:06 +08:00 周五看到一个帖子说 3389 容易被攻击，还好及时改成通过 ssh 转发 3389 端口了 |
 | 2 paradoxs 2021-08-16 10:58:27 +08:00 电脑没装杀软吗？ 这种东西，基本上连最垃圾的杀软都能防住了吧 |
 | 3 newmlp 2021-08-16 10:59:33 +08:00 3389 使用太广泛了，很容易被搞，还是换个端口，或者用 VPN 吧 |
 | 4 1sm23 OP 电脑用的 v2rayN 翻墙，软件装了 chrome vscode 企业微信 微信 tim sourcetree fiddler discord，可能是 frp 里 ssh 也开了的原因，而且没改端口。。 |
 | 5 dingwen07 2021-08-16 11:25:24 +08:00 是弱密码吗，还是说 3389 这么容易被攻击？ |
 | 6 cmdOptionKana 2021-08-16 11:31:24 +08:00 没用过不知道，未激活的 Windows 能更新吗？ |
 | 7 ruixue 2021-08-16 11:54:11 +08:00 @cmdOptionKana 未激活的 Windows 能更新 |
 | 8 pxlxh 2021-08-16 12:01:29 +08:00 3389 没密码吗？无公网 ip 用腾讯云 frp 穿透的么 把无关账号都删掉，所有账号都设置密码，安装几个常见杀软应该不会中毒了吗 |
 | 9 villivateur 2021-08-16 12:03:10 +08:00 via Android  2 楼主能说下你的远程连接密码复杂度吗 |
 | 10 desdouble PRO 内网穿透，安全不可或缺。续断内网穿透有针对 rdp/ssh 的爆破防护，被爆破时自动拦截，还会有短信告警，这功能是免费的。还有防护日志，隧道访问日志，这功能也是免费的。 总有人觉得小概率事件不会发生在自己身上，自己看不到就认为没有风险。 如果能看到你的端口映射出去每天都有多少来自全球各地的 IP 在扫描，就不会这么乐观了。 |
 | 11 bianz103 2021-08-16 12:08:19 +08:00 擦， 本来还想以后用 frp+rdp 来远程登录的。 密码安全强度不大吗 |
| 13 desdouble PRO @bianz103 有些工具用的是泄露的密码，这样效率更高，跟密码强度关系不大。你要是在别的平台用了相同的密码，并且恰好这个平台被脱过裤，就有危险，多复杂都有危险。 |
| 14 1sm23 OP 1 @villivateur #9 特别简单，1-6 |
 | 16 Overfill3641 2021-08-16 13:09:09 +08:00 FRP 要用 STCP 协议 |
 | 17 Pinattsu 2021-08-16 13:19:05 +08:00 楼主这样会被当成跳板机吧，如果导致内网别的资产受损追查上来肯定要担责任的。 |
 | 19 xz410236056 2021-08-16 14:01:44 +08:00 没装杀毒软件？ |
| 20 villivateur 2021-08-16 18:05:59 +08:00 via Android @1sm23 那你这不是求着黑客黑你的电脑吗 |
 | 21 hcocoa 2021-08-16 18:17:56 +08:00 这种私自把 3389 映射到公网的，如果违反了公司安全策略，可以被开除的 |
 | 22 sss15 2021-08-16 18:24:45 +08:00 我也吃过这个亏，当时弱密码 1，被比特币勒索了，重装系统，文件全丢 |
 | 23 kokutou 2021-08-16 19:51:21 +08:00 1 密码是 1-6 可还行... |
 | 24 Huelse 2021-08-16 20:15:40 +08:00 弱密码只能怪自己活该了 |
 | 25 heeeeeem 2021-08-16 21:26:39 +08:00 想问下，用向日葵软件进行办公室和家里的电脑互联，有没有这种危险 |
 | 26 ljzxloaf 2021-08-16 23:25:13 +08:00  v2 的广告可以 |
 | 28 Finest 2021-08-17 08:02:49 +08:00 frp 直接暴露 3389 端口这种事情，站内见不少。 一定要用 stcp，设个复杂的 token |
 |
 | 30 sandman511 2021-08-17 08:52:36 +08:00 请教下各位大佬：电脑用的 v2rayN 会有什么安全隐患嘛 |
 | 31 darknoll 2021-08-17 09:01:48 +08:00 1 主要是缺乏安全意识，认为这种事情离自己很远 |
 | 32 superszy 2021-08-17 09:11:25 +08:00 你这不算亏，这么多薄弱环节，只用一个教训就全学会了。 |
 | 33 snuglove 2021-08-17 11:25:19 +08:00 没装杀软. |
 | 34 linuslv 2021-08-17 15:30:38 +08:00 大多是勒索病毒传播就是靠垃圾邮件和 3389 远程 |
 | 35 gitopen 2021-08-18 10:09:04 +08:00 应该是 frp 弱口令导致的。我也中过。杀软也要设置密码，不然会被退出。 |
Select Language