关于被win远程被黑

张三1988

事情是这样的
今天早上起床点了一眼邮件 发现hz给我发两个两封更换邮箱的邮件
我尼玛 不对劲 赶紧去连我的远程服务器 发现连不上 ！！登录hz官网也上不去

（远程服务器就是用来当电脑操作的 不是服务器 建站服务器都是linx）

最后等到官网下午两点多 官网给我找回了

然后赶紧救援系统找回服务器权限
发现网站所有支付的都被改了
bt面板的日志也被清空

请问大佬 这次被入侵的原因是什么？
1.远程服务器被扫
2.远程服务器用了转发 被商家查看日志获取明文
3.社工库获取hz密码(但是远程桌面也是hz的 装的是官网win10系统)
4.远程卡的时候用了finalshell加速

说明:远程:英文+数字 不是常用密码

账号密码也“不完全”统一 本人比较懒 也是第一次遇到这种事

就算社工获取hz密码 他也没办法登录我的win远程服务器 救援系统改不了win密码

万幸服务器是hz 就算删也删不掉数据 也万幸那个人只是偷了我200多块 动没动我的数据问题 还没仔细检查

希望mjj大哥的以我为戒 做好安全防护！！！

这是被换的支付接口地址:https://api.seccmo.com

genshin

弄个复杂点的密码，装个火绒，开启防攻击。基本上就没啥问题了。我原找经常找防爆破，后来发现火绒就可以。。。

laoshi

装个360就行啊

宁静致远

同样被黑过的HZ用户，感觉是塔的锅。

烟花三月

你缺一个v.p.n，把端口全毙了，只开服务端口和v.p.n端口，所有的登录都从v.p.n进行。

imok

楼上老哥说说明了 老版本宝塔有漏洞  你用的程序有漏洞

萌萌的呆宝

反正也无聊，回复下你的疑问吧

1.远程服务器被扫
(非也，哪有那么多闲心去扫，又不是抓鸡)
2.远程服务器用了转发 被商家查看日志获取明文
(rdp协议的密码目前不提前在你机器额外处理的话，是没办法截取的)
3.社工库获取hz密码(但是远程桌面也是hz的 装的是官网win10系统)
(非也)
4.远程卡的时候用了finalshell加速
(非也)

简单来说，是你其中一个色站的漏洞，然后又用了老版本的宝塔，拿到了不少信息，之后就简单了

5k狗肏你妈

大帅比 发表于 2023-11-19 12:17
卖课的

多少钱

zonly

楼主太悲催了

5k狗肏你妈

萌萌的呆宝 发表于 2023-11-19 07:11
反正也无聊，回复下你的疑问吧

1.远程服务器被扫

大佬牛逼 带带我

tomcb

什么win系统，有没有打补丁，没打容易被爆

acm

看看你的弱密码
不会是Qwer1234吧

Phyton

盲猜弱密码，楼主改完密码后可以把旧密码发出来，让大伙看看是否为弱密码