用Windows主机的注意一下

sxbyl · 发表于 2013-3-20 21:15:07

本帖最后由 sxbyl 于 2013-3-20 21:16 编辑

刚才远程连服务器的时候，发现csrss和winlogon两个进程占用CPU有些异常，网上搜了一下，结果发现这很可能是有人暴力破解，于是看了看系统日志，果然发现密集的的失败登录事件，果断修改了RDP端口，管理员帐号用户名和密码。顺便看了一下另一台服务器，居然也有大量的失败登录事件，同样，修改端口，用户名和密码

RDP端口修改方法看这里：

http://www.xitonghome.com/article/html/4010.html

复制代码

一定要记得把端口先添加到防火墙白名单里，否则重启了服务器连不上了别找我啊

阿百川 · 发表于 2013-3-20 21:18:54

做网站用瘟，不死才怪

河小马 · 发表于 2013-3-20 21:20:43

这个太正常了。。你还能看到，95%的IP 来自中国。。设置高强密码，添加防火墙就ok了

sxbyl · 发表于 2013-3-20 21:22:25

阿百川发表于 2013-3-20 21:18 4 V# U1 `$ l8 B# ~
做网站用瘟，不死才怪

唉，没辙啊，我C#用着熟，所以做得站都是基于ASP.NET的，总不能从头去学php之类的东西吧

webflier · 发表于 2013-3-20 22:09:26

我也是 c＃ guy。我的东西都在往mono上转

阿百川 · 发表于 2013-3-21 06:38:11

sxbyl 发表于 2013-3-20 21:22
, ?4 f" y* l2 C! V* D6 j# V5 }唉，没辙啊，我C#用着熟，所以做得站都是基于ASP.NET的，总不能从头去学php之类的东西吧 ...

当年学黑的时候，碰到unix系统直接pass，瘟到死则反复扫

foxconndmd · 发表于 2013-3-21 07:16:44

这里有个修改脚本，有开启防火墙的要先开启例外端口。
http://blog.onovps.com/archives/windows-3389-port.html

兆前 · 发表于 2013-3-21 09:22:50

W的漏洞相对来说多且公开化高啊

en360 · 发表于 2013-3-21 09:30:35

95%的IP 来自中国----的确如此，

dfy · 发表于 2013-3-21 13:44:24

我以前的win2003服务器常被美国ip爆破，改了远程端口然后弄了个tcp/ip筛选就清净多了2003

显示全部楼层 · 发表于 2013-3-21 19:39:08

正常现象下载个主机管理软件

gger · 发表于 2013-3-24 13:53:24

每次都是出了问题才去关注

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
【广	告	开	户】
⚡️我们很有实力	Search feed套利⚡️Affiliate 广告开户	FB/Google/TK	点我开户⚡️
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	2024做什么 - Media buy 项目库
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	Adsterra 的CPA/CPM/CPC 网站流量	一手BM分享户不限额
9Proxy ⚡️ $0.04/IP, 无限带宽	FB顶级服务商	IPCola原生住宅IP⚡️$2.1/条双ISP	FB1拖7/8/9一个也是批发价
FB二三解0.1元一个	虚拟卡\|PTM星际卡	FB专用虚拟卡	Google、Bing官方总代联盟流量开户
广告位出租

用Windows主机的注意一下

评分

社区QQ达人