关于被win远程被黑

张三1988 · 发表于 2023-11-10 23:39:38

本帖最后由张三1988 于 2023-11-11 00:54 编辑

事情是这样的
今天早上起床点了一眼邮件发现hz给我发两个两封更换邮箱的邮件
我尼玛不对劲赶紧去连我的远程服务器发现连不上！！登录hz官网也上不去

（远程服务器就是用来当电脑操作的不是服务器建站服务器都是linx）

最后等到官网下午两点多官网给我找回了

然后赶紧救援系统找回服务器权限
发现网站所有支付的都被改了
bt面板的日志也被清空

请问大佬这次被入侵的原因是什么？
1.远程服务器被扫
2.远程服务器用了转发被商家查看日志获取明文
3.社工库获取hz密码(但是远程桌面也是hz的装的是官网win10系统)
4.远程卡的时候用了finalshell加速

说明:远程:英文+数字不是常用密码

账号密码也“不完全”统一本人比较懒也是第一次遇到这种事

就算社工获取hz密码他也没办法登录我的win远程服务器救援系统改不了win密码

万幸服务器是hz 就算删也删不掉数据也万幸那个人只是偷了我200多块动没动我的数据问题还没仔细检查

希望mjj大哥的以我为戒做好安全防护！！！

这是被换的支付接口地址:https://api.seccmo.com

genshin · 发表于 2023-11-19 09:59:53

弄个复杂点的密码，装个火绒，开启防攻击。基本上就没啥问题了。我原找经常找防爆破，后来发现火绒就可以。。。

laoshi · 发表于 2023-11-19 09:34:52

装个360就行啊

宁静致远 · 发表于 2023-11-19 08:24:57

同样被黑过的HZ用户，感觉是塔的锅。

烟花三月 · 发表于 2023-11-19 08:21:43

你缺一个v.p.n，把端口全毙了，只开服务端口和v.p.n端口，所有的登录都从v.p.n进行。

imok · 发表于 2023-11-19 08:11:58

楼上老哥说说明了老版本宝塔有漏洞你用的程序有漏洞

萌萌的呆宝 · 发表于 2023-11-19 07:11:15

反正也无聊，回复下你的疑问吧

1.远程服务器被扫
(非也，哪有那么多闲心去扫，又不是抓鸡)
2.远程服务器用了转发被商家查看日志获取明文
(rdp协议的密码目前不提前在你机器额外处理的话，是没办法截取的)
3.社工库获取hz密码(但是远程桌面也是hz的装的是官网win10系统)
(非也)
4.远程卡的时候用了finalshell加速
(非也)

简单来说，是你其中一个色站的漏洞，然后又用了老版本的宝塔，拿到了不少信息，之后就简单了

ftlh2005 · 发表于 2023-11-10 23:41:05

客服很给力啊

张三1988 · 发表于 2023-11-10 23:43:50

ftlh2005 发表于 2023-11-10 23:41
客服很给力啊

对没多余的废话直接就是 : 我移除了您账户所有的会话请自行找回

胖虎_ · 发表于 2023-11-10 23:51:06

可能是爆破密码吧；尽量使用Linux的系统，用密钥登录

张三1988 · 发表于 2023-11-10 23:53:33

胖虎_ 发表于 2023-11-10 23:51
可能是爆破密码吧；尽量使用Linux的系统，用密钥登录

应该是远程桌面被爆破不然不可能获取我所有的东西

NodeLoc · 发表于 2023-11-11 00:00:56

张三1988 发表于 2023-11-10 23:53
应该是远程桌面被爆破不然不可能获取我所有的东西

开个 duo 就好了。

Microcharon · 发表于 2023-11-11 00:02:00

"设置密码都很简单"

你自己都说了

Windows Server 都容易遭到别人一遍又一遍的爆破

张三1988 · 发表于 2023-11-11 00:03:47

Microcharon 发表于 2023-11-11 00:02
"设置密码都很简单"

你自己都说了

百分之60 感觉

张三1988 · 发表于 2023-11-11 00:07:55

Microcharon 发表于 2023-11-11 00:02
"设置密码都很简单"

你自己都说了

大小写+喜欢的一串数字

鱼乐乐 · 发表于 2023-11-11 00:08:13

密码设置太简单了，特别是社工库都能查到的那种

		自动登录	找回密码
密码			注册