1
请教一个电脑被爆破的问题
source link: https://www.v2ex.com/t/858093
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
最近发现自己的电脑一直在被远程登陆爆破，只不过一直没猜对账户名。但是有一个问题不解，就是事件查看器里显示每次尝试登陆的源网络地址都是 127.0.0.1 。 看微软文档里解释的是，“源网络地址”指“执行登录尝试的计算机 IP 地址”，127.0.0.1 指本地主机。这难道是说我的电脑在不停的自己尝试登陆自己吗？
第 1 条附言 · 2 小时 23 分钟前
感谢各位老哥的建议。 经过老哥提醒，把frp关闭后就没有尝试登陆的行为了，所以确认是frp的问题了，可能这也是为什么源网络地址显示的是127.0.0.1的原因吧。按照老哥的建议，把frp开启了STCP，现在应该算是安全了。 另外突然想起我部署frps的服务器是Windows server系统的，刚才上去看了一下，也是在被不停尝试登陆，但是不显示任何源网络地址。好在服务器的密码还是比较复杂，上面也没啥重要东西。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK