求助，被入侵了，如何减小损失？

[alan9999]

一台旧 windows 电脑放在公司用 frp 暴露在公网上，弱口令，方便平时在外远程

今天早晨发现路由器网络有异样，登录查看日志，发现很多 frp 登录记录

立即警觉，发现那台旧 Windows 密码被改了，赶紧断网，找回密码

登录进去后发现 在系统 Picture 文件夹被人新建了一个名为 FAT 的文件，里面放了一堆密码查看的工具

有一个查看 Chrome 密码记录的软件是打开的，我平时常用网站的密码应该都泄露了，苹果、QQ 、淘宝、京东...

他还扫描了局域网内其他的电脑，用我 Chrome 里面的密码尝试登录其他电脑（应该没有成功）

求助各位大佬，目前这种情况有哪些风险，如何减小密码泄露带来的损失呢

[alan9999]

@ice 是的，从作案手法来看应该是个菜鸟
我的主要应用场景是在外用 iPhone 远程做一些操作，请问有什么好的建议吗

[Satansickle]

@LanhuaMa 那还有什么改进的办法呢？

[LanhuaMa]

@Satansickle #122 tailscale, wireguard, cloudflare zerotrust, vscode tunnel 都可以啊
重点是把所有不必要暴露的端口全关掉，无论是 v4 还是 v6

[hyperbin]

@frankilla 用什么无所谓，最终到要以明文形式填在网页上

[frankilla]

@hyperbin #123 是的了，那有什么办法吗还是说无解？

[kasusa]

"发现那台旧 Windows 密码被改了" 我要是黑客绝对不会改密码，会引起警觉。 如果改密码可能不是通过爆破手段进来的。

[kasusa]

另外我也有把自己家里的 win 用 frp 暴露出来，有啥增加安全性的方法吗。。。
用的用户名和口令是微软的。应该挺难猜？
不过我电脑上 frp 自启动脚本老是不启动。。。 反而安全了点（如果要用的时候我先用手机去 todesk 到家里，然后手动开启 frp 脚本。。。）