一台旧 windows 电脑放在公司用 frp 暴露在公网上，弱口令，方便平时在外远程
今天早晨发现路由器网络有异样，登录查看日志，发现很多 frp 登录记录
立即警觉，发现那台旧 Windows 密码被改了，赶紧断网，找回密码
登录进去后发现 在系统 Picture 文件夹被人新建了一个名为 FAT 的文件，里面放了一堆密码查看的工具
有一个查看 Chrome 密码记录的软件是打开的，我平时常用网站的密码应该都泄露了，苹果、QQ 、淘宝、京东...
他还扫描了局域网内其他的电脑，用我 Chrome 里面的密码尝试登录其他电脑（应该没有成功）
求助各位大佬，目前这种情况有哪些风险，如何减小密码泄露带来的损失呢
 |
101
alan9999 OP @tangchi695 它进来后第一时间关闭了杀软啊
|
 |
102
superhero666 Nov 27, 2024
真是作死，先看看公司有没有损失吧，小心人进去
|
 |
103
ice Nov 27, 2024
我感觉 弱口令问题不大 但是弱用户名是有点太不尊重小黑佬了
|
|
104
ice Nov 27, 2024
另外说一句，黑产自动化的意思是自动化做了所有事，不需要人为干预，但是看起来你这个电脑是实人操作的话，报警很好
|
 |
105
tangchi695 Nov 27, 2024
@alan9999 你只用的 Windows Defender ，没有安装其他的安全软件？
|
 |
106
Jokesy Nov 27, 2024
别人 永远不会想到我 Win 电脑的 登录账号是中文的。就这一点，秒杀所有
 |
 |
108
gvdlmjwje Nov 27, 2024
如果导致从你这作为跳板勒索公司服务器，OA SAP 啥的 你就完蛋了。
下次谁还发帖说如何绕过公司网管\IT 要搞 frp 打洞我就把这帖子给他们看看。🙄 |
 |
109
superrichman Nov 27, 2024
@snailya 4 位用户名，我猜是 用户名 alan 密码 9999 🐶
|
 |
110
GBdG6clg2Jy17ua5 Nov 27, 2024  1
你那些什么 qq 号是小事，要是这台电脑可以访问公司资产的话，你赶紧格式化这台电脑吧。别承认自己用了 frp ，装糊涂算了。
|
 |
111
guanzhangzhang Nov 27, 2024
弱口令还好，主要是很多人无脑用 frp 映射，而不是去用 vpn 组网
|
 |
112
zhangeric Nov 27, 2024
@cjban #42 安全起见最好设密码.
方法如下: 开始 --- 运行 （ win+R) --- secpol.msc --- 安全设置 --- 本地策略 --- 安全选项 --- 帐户：使用空密码的本地帐户只允许 .... --- 双击 --- 选择 “已禁用” 。 |
 |
115
allendavis Nov 27, 2024 1
非弱密码+非默认端口+stcp 不知道安全点不，要不我还是关了吧...
|
|
118
alan9999 OP @huaxing0211 我的主要应用场景是在外用 iPhone 远程做一些操作
|
 |
122
Satansickle Nov 28, 2024
@LanhuaMa 那还有什么改进的办法呢？
|
|
123
rqYzyAced2NbD8fw Nov 29, 2024
@Satansickle #122 tailscale, wireguard, cloudflare zerotrust, vscode tunnel 都可以啊
重点是把所有不必要暴露的端口全关掉，无论是 v4 还是 v6 |
 |
126
kasusa Dec 3, 2024
"发现那台旧 Windows 密码被改了" 我要是黑客绝对不会改密码，会引起警觉。 如果改密码可能不是通过爆破手段进来的。
|
|
127
kasusa Dec 3, 2024
另外我也有把自己家里的 win 用 frp 暴露出来，有啥增加安全性的方法吗。。。
用的用户名和口令是微软的。应该挺难猜？ 不过我电脑上 frp 自启动脚本老是不启动。。。 反而安全了点（如果要用的时候我先用手机去 todesk 到家里，然后手动开启 frp 脚本。。。） |
Select Language