昨晚电脑被黑了，有谁知道黑客打开的这是啥软件？

HOH · 发表于 2023-4-17 10:56:09

本帖最后由 HOH 于 2023-4-17 10:57 编辑

筱小花汐发表于 2023-4-17 10:54
怎么弄，麻烦说一下关键词，谢谢

计算机配置\策略\Windows 设置\安全设置\帐户策略\帐户锁定策略

以及：
激活远程访问客户端帐户锁定
https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/networking/configure-remote-access-client-account-lockout

忘江湖 · 发表于 2023-4-17 10:58:02

HOH 发表于 2023-4-17 10:56
计算机配置\策略\Windows 设置\安全设置\帐户策略\帐户锁定策略

以及：

账号不需要锁定，管理服务器要正常使用的，目的是要把做坏事穷举的那些IP自动封停掉

HOH · 发表于 2023-4-17 10:58:39

忘江湖发表于 2023-4-17 10:58
账号不需要锁定，管理服务器要正常使用的，目的是要把做坏事穷举的那些IP自动封停掉 ...

这些都是走代理批量扫描，封IP没有任何意义

yi339999 · 发表于 2023-4-17 10:58:52

弱密码也不是问题，关键是用户名，别用administrator admin，直接用个不常用的，穷举都不知道你用户名

一休哥 · 发表于 2023-4-17 10:59:34

yi339999 发表于 2023-4-17 10:58
弱密码也不是问题，关键是用户名，别用administrator admin，直接用个不常用的，穷举都不知道你用户名 ...

大意了，以为没啥问题。

忘江湖 · 发表于 2023-4-17 11:02:40

HOH 发表于 2023-4-17 10:58
这些都是走代理批量扫描，封IP没有任何意义

我是全自动封的，你代理一千个IP来都无所谓，反正每个IP我都给你5次机会，五千次机会就算弱密码，你也撞成功的机会也非常低，字典里面几十万的密码，你要多少个IP来撞？怎么可能会没有意义？

忘江湖 · 发表于 2023-4-17 11:04:54

HOH 发表于 2023-4-17 10:58
这些都是走代理批量扫描，封IP没有任何意义

而且根据软件运行了几个月的情况来看，根本没有那么多代理IP，大多都是一个段内的IP，每次十几二次个了不起了，更多IP可能成本太高，至少还从未遇到上百IP过，可以看上面拦截的截图，现实不是你臆想的那样

k547557487 · 发表于 2023-4-17 11:06:13

危险啊

HOH · 发表于 2023-4-17 11:07:27

忘江湖发表于 2023-4-17 11:02
我是全自动封的，你代理一千个IP来都无所谓，反正每个IP我都给你5次机会，五千次机会就算弱密码，你也撞 ...

1、只要IP够多，1个小时就可以试上无数次
2、只需要锁定账户1分钟，1小时内可试探的次数上限是确定的
3、防火墙规则越多列表越长CPU消耗就会越大

该问题我不再与你讨论，没有讨论必要纯粹浪费时间，你觉得你的好用你用就是了

乃木坂46 · 发表于 2023-4-17 11:10:59

IP白名单

		自动登录	找回密码
密码			注册

[疑问] 昨晚电脑被黑了，有谁知道黑客打开的这是啥软件？