远程桌面开启提醒

qfnuzlr

如题，前几年电脑长期不管，开远程桌面，公网 3389，晚上被黑，淘宝支付宝被盗，次日赔付。当年网警破案，三个小伙三年不等，完活。
事后总结：远程桌面默认端口不安全，一定改其他端口，另外系统密码不能纯数字，弱口令。

今年，一天办公室电脑看个视频，突然显示系统锁定界面，秒懂被远程登录，迅速输入密码登录，路由器禁用端口映射，查看到荷兰IP连接到本机。
虽然用的不是3389默认端口，可是也架不住别人工具扫，弱口令所以被上，立刻改强口令。

次日用另一台电脑，发现无论如何登不上，恍然大悟，昨天这台也被来访，密码被改。没啥重要资料，格盘重装。

看来，弱口令少用，不能因为方便。
另外，这些伎俩少用，抓到肉鸡也没多大价值，网银都不用了。

蓝泽祈

所以，搞不懂为啥还要开远程桌面

qfnuzlr

蓝泽祈 发表于 2022-12-1 21:02
所以，搞不懂为啥还要开远程桌面

有远程需要 当年TV各种误封，各种阻断。

我是风我是风

我的电脑默认是关闭远程桌面的

喀反

使用win10及以上系统并保持系统更新、远程桌面开启NLA、使用微软无密码账户作为管理员账户，建立本地普通用户作为远程账户、使用复杂登录口令、开启WD和系统墙、开启HVCI和Credential Guard。这样应该就没啥问题了吧

qfnuzlr

喀反 发表于 2022-12-1 23:55
使用win10及以上系统并保持系统更新、远程桌面开启NLA、使用微软无密码账户作为管理员账户，建立本地普通用 ...

无公网ip会安全很多，另外强口令是关键

yang7

我的一直开启远程桌面还有数据库，动态的公网IP没人搞

qfnuzlr

yang7 发表于 2022-12-2 16:03
我的一直开启远程桌面还有数据库，动态的公网IP没人搞

端口映射出去了？
每天都有大量扫，一般不去留意而已
默认admin或administrator，弱口令很容易中

yang7

qfnuzlr 发表于 2022-12-2 16:24
端口映射出去了？
每天都有大量扫，一般不去留意而已
默认admin或administrator，弱口令很容易中

改了端口映射出去了，以前用vps固定IP天天都有暴力破解，运营商的动态公网，目前一直没发现有暴力破解

qfnuzlr

yang7 发表于 2022-12-5 15:53
改了端口映射出去了，以前用vps固定IP天天都有暴力破解，运营商的动态公网，目前一直没发现有暴力破解

应该是穷举尝试登录，没成功而已
我们能发现都是因 被登录了