我们有一台机器是公网机器，有次突然adminstrator 口令不对，好不容易改了。今天突然远程桌面一连就断了，上服务器一看，任务管理器中的用户标签页多了个Guest 用户，再到用户中一看，Guest用户有adminstrator 权限。这明显是被黑了。
执行：
for /f "skip=1 tokens=3,4 delims=: " %a in ('netstat -an^|findstr 3389') do @(if "%a" equ "3389" echo %b)
发现地址为 112.251.0.162 远程连着，这是湖南电信的IP
最后，把Guest 禁用了。那小子也可能发现不对，退出远程桌面。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/9036/viewspace-735425/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
这三种东西永远不要放到数据库里（ZT）
下一篇：
基于RMAN 建立测试数据库
请登录后发表评论
登录
全部评论
