本帖最后由 sxbyl 于 2013-3-20 21:16 编辑 0 [6 N3 s o2 m$ f X L% ]
6 L* |7 C, M, k8 q
刚才远程连服务器的时候，发现csrss和winlogon两个进程占用CPU有些异常，网上搜了一下，结果发现这很可能是有人暴力破解，于是看了看系统日志，果然发现密集的的失败登录事件，果断修改了RDP端口，管理员帐号用户名和密码。顺便看了一下另一台服务器，居然也有大量的失败登录事件，同样，修改端口，用户名和密码* P9 K' I% @5 g
2 {) Y, J6 r6 J4 I X) S4 ^
RDP端口修改方法看这里：
http://www.xitonghome.com/article/html/4010.html
复制代码
一定要记得把端口先添加到防火墙白名单里，否则重启了服务器连不上了别找我啊/ W" T+ F/ |! g
发表于 2013-3-20 21:15:07
发表于 2013-3-20 21:18:54
发表于 2013-3-20 21:20:43
楼主
发表于 2013-3-21 07:16:44
发表于 2013-3-24 13:53:24