内网穿透导致电脑中勒索病毒

[tengxunkuku]

在公司电脑上开了远程桌面内网穿透，今早一起来发现电脑被加了密码，我的电脑都是不设置密码的。试了几次没试对，用 PE 去除了密码，进去之后就是被勒索的壁纸，文件都被加密了，还好大部分文件都在 OneDrive 。当时大概看了一眼，好像试了 2000 多次，把我的用户名试出来了。后续还是不开端口，用 vpn 安全一些。

[mydebug]

你用什么开的穿透？ nps 吗？

[llxvs]

通過 RDP 連結的嗎？不設置密碼不是不能遠程 RDP 嗎？

[brader]

你是不是用了弱密码导致的啊？
我之前用了很长一段时间 FRP 内网穿透开启远程桌面，一开始用的 STCP+电脑弱密码，没出过事。
后来有些场景客户端不方便安装 FRP ，我就改回 TCP 模式+windows 远程账户强密码+本地 pin 码弱密码，也用的挺好的。

[cccer]

应该还是 ipv4+3389 端口，这组合没有被爆破才奇怪。我强密码都不敢直接暴露远程桌面。

[BadFox]

rdp 你都敢暴露在公网？属实有点牛逼了。

[mystrylw]

之前干过一样的蠢事，我还改了端口做的 frp 转发，一样被疯狂扫描。
老哥真厉害，3389 就敢直接暴露了

[liuzimin]

@llxvs 我也好奇这一点。

[kera0a]

真应该把内网穿透哥 at 进来看看

[kokutou]

系统不更新的? 有 rdp nday 漏洞吗

[bzw875]

不知者无畏，要是我估计要被辞退，如果公司信息泄密要吃官司

[linghan]

密码都不设，直接内网穿透暴露出去，勇士

[Aixtuz]

“我的电脑都是不设置密码的”
...

很多时候，习惯比技术更能影响安全。

[n2l]

1. 没有精神洁癖的话，用向日葵，否则
2. 用 tailscale ，改下防火墙上规则，3389 端口只允许 tailscale 的网段进入，具体参考 https://tailscale.com/kb/1095/secure-rdp-windows

[AS4694lAS4808]

我司办公电脑被扫描到开了内网穿透，会发 Urgent 邮件通报到部门老大 （别问我怎么知道的）

[n2l]

@n2l 如果 tailscale 没有直连的话，还可以自建 derp ，爽的一批。

[dna1982]

FRP 也有安全机制啊。
你不会 FRP 也不设置验证，RDP 也不设置验证吧？那你也太牛了。

[yufeng0681]

你还要留意一下，同事的电脑是不是也中了勒索病毒。到了局域网里，一堆机器可以黑

[zhtyytg]

@n2l #13 +1 ，目前也是这两个方案并行。因为有时候 tailscale 会蜜汁访问不上（盲猜是护网），向日葵国内会稳定点

[cat9life]

电脑不设密码是什么操作~

[liuzimin]

@n2l 用了 tailscale 为啥还需要加防火墙规则？