中了 crpytowall 勒索病毒

2021-08-16 10:48:11 +08:00
 1sm23

周末没关机,周一一来就这样了,还好没有什么重要资料,电脑里没装什么奇奇怪怪的程序。不知道是不是和开了远程桌面端口 3389 连了腾讯云主机的 frp 有关系

5358 次点击
所在节点    信息安全
36 条回复
hcocoa
2021-08-16 18:17:56 +08:00
这种私自把 3389 映射到公网的,如果违反了公司安全策略,可以被开除的
sss15
2021-08-16 18:24:45 +08:00
我也吃过这个亏,当时弱密码 1,被比特币勒索了,重装系统,文件全丢
kokutou
2021-08-16 19:51:21 +08:00
密码是 1-6 可还行...
Huelse
2021-08-16 20:15:40 +08:00
弱密码只能怪自己活该了
heeeeeem
2021-08-16 21:26:39 +08:00
想问下,用向日葵软件进行办公室和家里的电脑互联,有没有这种危险
ljzxloaf
2021-08-16 23:25:13 +08:00

v2 的广告可以
ljzxloaf
2021-08-16 23:26:37 +08:00
@ljzxloaf #26 好吧,是节点的原因。。
hand515
2021-08-17 08:02:49 +08:00
frp 直接暴露 3389 端口这种事情,站内见不少。
一定要用 stcp,设个复杂的 token
idragonet
2021-08-17 08:20:16 +08:00
frp 二次加密。
sandman511
2021-08-17 08:52:36 +08:00
请教下各位大佬:电脑用的 v2rayN 会有什么安全隐患嘛
darknoll
2021-08-17 09:01:48 +08:00
主要是缺乏安全意识,认为这种事情离自己很远
superszy
2021-08-17 09:11:25 +08:00
你这不算亏,这么多薄弱环节,只用一个教训就全学会了。
snuglove
2021-08-17 11:25:19 +08:00
没装杀软.
linuslv
2021-08-17 15:30:38 +08:00
大多是勒索病毒传播就是靠垃圾邮件和 3389 远程
gitopen
2021-08-18 10:09:04 +08:00
应该是 frp 弱口令导致的。我也中过。杀软也要设置密码,不然会被退出。
1sm23
2021-08-18 10:30:15 +08:00
@gitopen #35 frp 的 token 吗?我确实设置的不复杂,而且是默认端口 7000,没法实验是不是因为这,现在公司的机器是不敢穿透了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/796015

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX