@wms 同感，分词不太行

上次才帮人看了一台，有个程序往 system32 目录写了一个 txt 配置文件明文。它都能报毒。

偶尔用一下，没提供便携版。不方便。虽然 7z 解包可行。

删的是服务器共享目录下的文件。你到服务器上恢复数据也找不到，无解

最原生微软方案就是备份，再做下 Sysprep，再恢复

我没记错的话，几年前有个啥公司，就是公司员工凭据被盗，导致全被拿下。好像是方程组？
你中间转发的代理机，web （如果有），客户端。可突破的点又不只一个

最近搞隧道，就强制用。密钥被盗没密码他也连不上。如果嫌麻烦用 ssh-agent 。

最近刚好准备用 public key 验证，ssh 转发功能，这样就可以只开 22 端口。其他非 80，443 就可以走隧道。其实最大漏洞是 80，443 的入侵。
当然 web 是自己用不对外开放就全走隧道了，完事。
vpn 方案默认全局，还得搞路由表，或第三方软件实现局部走 vpn

@sodadev 你路修好了，两边门是开的，剩下的就是扫描器全网段全端口暴力扫描破解的事了。这跟多少层网络无关。我说的是 3389 。ssh 用私钥连就好了。不过我打算用 ssh 中转一下。连远程桌面就可以利用 ssh 公私钥验证了。

@WeSoniC 现在性能过剩，扫描器早就全端口扫描了。我用了非 3389 端口一台用了 6,7 年没啥事。去年刚好无意中被同事改了简单密码就直接被勒索扫进来了。

@WeSoniC 做好防护，我前天无意开抓包抓个东西，看到网上的扫描机一直在扫 3389 非默认端口。本来想着可以像 ssh 搞个无密码连接。结果 rdp 竟然不支持。

@Cu635 这个被黑是他们安全意识低，密码配置太简单被扫，密码复杂同时用上自带防火墙只开特定的端口，也不会这样。再说以他们这样配置简单密码，不用 frp 也会被黑，局域网有人感染上作为跳板也是被扫到。这事不能怪 frp

@BingoXuan 那是以前，现在最好是密钥连接。
现在都是全端口扫描。前不久我有台远程桌面非 3389 端口连了十几年没啥事。然后前不久同事用的时候刚好改了简单密码。结果就被勒索软件远程感染