作者ZenFoneX (爱快罗密欧)
看板MIS
标题[请益] Server出现TermDD,事件56
时间Thu Jun 6 10:11:54 2019
Server说明是
终端机伺服器安全性阶层
已侦测到通讯协定资料中的错误
并已中断用户端的连线
用户端IP：xxx.xxx.xx.xx
查IP是国外
这个事件跳很多次很多IP
这是什麽状况呢，谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 211.75.182.177 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1559787116.A.5E9.html
1F：→ Uni1122: 喂狗後是RDP问题，改一下RDP-tcp的安全性层级，另说到RDp06/06 11:29
2F：→ Uni1122: 就想到，上个月的重大安全性更新记得更新06/06 11:29
3F：→ dennisxkimo: 对外开放日常。定期更新降险，不然就设白名单06/06 13:00
4F：→ a030225033: 但有什麽server需要直接rdp吗 中间难道没防火墙 vpn06/07 14:26
5F：→ a030225033: 跳板机 之类的吗？06/07 14:26
6F：推 kenwufederer: 直接对外开RDP还有SSH实在很难理解…06/09 22:19
请问我有设VPN
也会被攻击吗
已是内部ip
7F：→ dennisxkimo: 这两年见多了 被骇高风险群 大部分都是拿掉管理权挂06/09 23:24
8F：→ dennisxkimo: 挖矿程式，不然就是被勒索06/09 23:24
※ 编辑: ZenFoneX (211.75.182.177 台湾), 06/10/2019 09:06:30