现在怎么那么多人闲的蛋疼爆破高位端口rdp？

zhaoyi1022 · 发表于 2023-9-27 16:41:00

kagurazakashira 发表于 2023-9-27 16:36
买个小鸡自己自己起个zerotier planet

我们公司网管事b，什么zerotier，frp啥的，秒封内网ip，而且是永封，两百人的部门只给一个内网c类，已经让我搞坏两个ip了，现在老老实实ssh映射

justfkqq · 发表于 2023-9-27 16:43:29

我映射的3389（高位端口号）也是经常有人爆破，在windows日志里面可以看到，很多用administrator admin来尝试登录的
不过我早就重命名了账户名
ssh好办，直接改成密钥登录就行了。windows没办法。

diy · 发表于 2023-9-27 16:43:35

这种情况今年才开始！可能和大量资源释放有关，瞎猜的

zhaoyi1022 · 发表于 2023-9-27 16:57:51

justfkqq 发表于 2023-9-27 16:43
我映射的3389（高位端口号）也是经常有人爆破，在windows日志里面可以看到，很多用administrator admin来 ...

感觉这帮人智商不够浪费带宽，能改高位端口的还会用弱密码？用脚趾头想想都不可能

kenutu · 发表于 2023-9-27 17:24:14

其中有一个原因，国内的是三方公司在扫，今天早上刚接到相关的电话，然后告诉我有75个漏洞（一个HTML页面），然后要求修复，限期整改，如果修复不了，他们给推荐公司，看了下后台的IP ，就是哪个公司的名称，前年就弄过类似的类似事，

Celestine · 发表于 2023-9-27 17:27:31

真麻烦，买一个便宜的VPS，做成堡垒机

zhaoyi1022 · 发表于 2023-9-27 17:49:56

Celestine 发表于 2023-9-27 17:27
真麻烦，买一个便宜的VPS，做成堡垒机

长期连国外ip会被网关审查，国内vps那点小水管远程桌面卡成狗。。。

sanxian · 发表于 2023-9-27 17:50:21

提示: 作者被禁止或删除内容自动屏蔽

zhaoyi1022 · 发表于 2023-9-27 17:51:29

kenutu 发表于 2023-9-27 17:24
其中有一个原因，国内的是三方公司在扫，今天早上刚接到相关的电话，然后告诉我有75个漏洞（一个HTML页面） ...

应该不会吧，我用的ssh穿透，办公室几台机器的ip地址都是自家家宽ip

Celestine · 发表于 2023-9-27 17:53:17

zhaoyi1022 发表于 2023-9-27 17:49
长期连国外ip会被网关审查，国内vps那点小水管远程桌面卡成狗。。。

那就再做个国内中转

		自动登录	找回密码
密码			注册

sanxian sanxian 当前离线积分 5743	18^# 发表于 2023-9-27 17:50:21 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
sanxian sanxian 当前离线积分 5743
	回复支持反对举报

[疑问] 现在怎么那么多人闲的蛋疼爆破高位端口rdp？