作者ZenFoneX (愛快羅密歐)
看板MIS
標題[請益] Server出現TermDD,事件56
時間Thu Jun 6 10:11:54 2019
Server說明是
終端機伺服器安全性階層
已偵測到通訊協定資料中的錯誤
並已中斷用戶端的連線
用戶端IP：xxx.xxx.xx.xx
查IP是國外
這個事件跳很多次很多IP
這是什麼狀況呢，謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.75.182.177 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1559787116.A.5E9.html
1F：→ Uni1122: 餵狗後是RDP問題，改一下RDP-tcp的安全性層級，另說到RDp06/06 11:29
2F：→ Uni1122: 就想到，上個月的重大安全性更新記得更新06/06 11:29
3F：→ dennisxkimo: 對外開放日常。定期更新降險，不然就設白名單06/06 13:00
4F：→ a030225033: 但有什麼server需要直接rdp嗎 中間難道沒防火牆 vpn06/07 14:26
5F：→ a030225033: 跳板機 之類的嗎？06/07 14:26
6F：推 kenwufederer: 直接對外開RDP還有SSH實在很難理解…06/09 22:19
請問我有設VPN
也會被攻擊嗎
已是內部ip
7F：→ dennisxkimo: 這兩年見多了 被駭高風險群 大部分都是拿掉管理權掛06/09 23:24
8F：→ dennisxkimo: 挖礦程式，不然就是被勒索06/09 23:24
※ 編輯: ZenFoneX (211.75.182.177 臺灣), 06/10/2019 09:06:30