开放了一台无密码的 win7 虚拟机远程桌面到公网看神仙打架

[ppbaozi]

是这样的

这台 win7 在内网 esxi 上面，管理员账号设了复杂密码，没可能被暴力破解 新建了一个 Users 组的用户：admin ，无密码，允许远程桌面登陆和无密码登陆，直接使用 3389 标准端口对外开放

win7 自带防火墙加了两条出站规则：

1. reject 到内网网段所有协议的流量，除了 dns 服务器
2. reject 到 dns 服务器的 tcp 协议流量

那么理论上

admin 用户的文件修改权限仅限 C:\Users\admin 目录

没有系统级配置的修改权限，包括网络，防火墙，组策略，注册表等等等等

对内网的威胁仅限 dns 服务器非 tcp 流量的情况，dns 服务是 openwrt

主路由是 routeros ，开放有 mac-winbox 服务，测试发现 win7 的防火墙是不管二层协议的，可以用 winbox 走 mac 协议直达主路由，不过我没在 ros 再加策略，我觉得风险不大，ros 密码强度也足够

那么我想问我家里网络沦陷的风险有多大？我内网里还有群晖、安了 debian 的笔记本、华硕路由，我是不是在玩火？😆

---

已经开放 1 天，上百条 tcp 扫描，目前情况是

桌面被换，\Users\admin 目录下一些文件被替换成所谓的 encrypt 文件

浏览记录里有“黑客”中转病毒的地址

其他一些正常

还有，，每隔几分钟就会有人来挤出登陆

[felixcode]

可以用你家里的 IP 发布一些严重的言论或消息，然后追查到你头上。
还是小心为好。

[eason1874]

你认为这是一个蜜罐

黑产认为这是一个跳板机

[ppbaozi]

@eason1874 😏目前没有被跳板迹象

[ppbaozi]

@felixcode 有道理，我多关注一下，我可以让它所有流量走留学

[crab]

win7 补丁打全了？

[ppbaozi]

@crab 无补丁的原版 iso

[v2tudnew]

把 IP 也放上来，让大伙帮你测试一下。

[ppbaozi]

@v2tudnew 那有点不敢，毕竟这里都是大佬

[jaycong2019]

哈哈，坐等更新

[cjpjxjx]

第二天，因楼主家的 IP 被用于发布反动言论被警察带去喝茶

[xupefei]

目前已知的 uac bypass 机制不知道还有没有能用的，有的话你的防火墙规则肯定是守不住的。

[GPLer]

《空 手 套 病 毒》 XD

[chenjunqiang]

已经中了勒索病毒了吧？我前阵子刚看到这个界面。哈哈，我也中了。

[ladypxy]

win 的 user 权限大的多，楼主这是作死。。

[maskerTUI]

能放 ip 吗，我进去提个权

[nutting]

打到 xxx

[jasonyang9]

没打补丁的话你这些防御手段是不可靠的啊，因为有漏洞

[czfy]

没想到 wetransfer 还能被这么用..

[jasonyang9]

弄一台 Linux 装了 RDP 服务端像这样暴露出去是怎样的情形？
RDP 默认 3389
root 密码超复杂
admin 帐号，无密码
本机防火墙和路由器防火墙 2 道关卡
呵呵

[Felldeadbird]

不怕 0day 提权吗？