远程办公使用 frp 中转 3389，结果因为密码太简单被黑了

[darknoll]

现在密码已经被改了，里面还有很多重要资料，请问怎么才能进入系统。

[yamedie]

frp 的 remote_port 也用了 3389 没有改端口吗?

[scegg]

如果能物理接触到电脑的话，还是有办法绕开密码的。但无法读取账户内加密的文件。

[darknoll]

@yamedie 那肯定改了啊

[fanne]

第一次用 frp 时候，都是默认端口，简单密码，两台机都没黑了，后来只能铲了。

[yamedie]

@darknoll 那是不是用了老域名, 没有新建一个名字比较别扭的二级域名? 这是被人扫描到端口后侵入了

[fanne]

第一次用 frp 时候，都是默认端口，简单密码，两台机都被黑了，后来只能铲了；第二次再用 frp 改了端口跟密码，就稳了。

[zrc]

这么巧，我也之前也是，用 frp 然后电脑被黑了，密码倒是没被改 ，第二个打开后，看到电脑被打开了一堆东西，估计是在提醒我。



后来我就换了 mac。

[klesh]

感觉 frp 躺枪了

[scegg]

https://neseeef.wordpress.com/2017/09/28/reset-a-windows-10-password-with-cmd/
就是使用恢复盘进入修复模式，替换掉 osk.exe （虚拟键盘）
重启电脑，呼出虚拟键盘。

[loginv2]

frp 是有非暴露端口的方式连接的，两端都需要开 frp，密码认证正确才能建立连接，我一直用这个
因为之前 3389 被人爆破过

[dremy]

数据为先，先把 frps 断掉吧

[syuraking]

WIN 的远程连接，即使不用 3389 一样会被黑，最好的就是不用

[xiaoz]

楼主账号是默认的 adminstrator 吗？

[mostkia]

22 端口以前天天被人爆破，后来索性关了，使用 webssh

[ik]

我都是用 frp 中转 squid 端口, 通过 squid 连接内网的其他端口

[xingyue]

@loginv2 你好，请问被爆掉是什么情况下，frp 不是有 token 认证么，win 也有登录密码呀，初用 frp+rdp 中，慌得一~

[xiaooloong]

物理接触被黑的机器，u 盘 pe 强改密码。

[wooyuntest]

楼主说的应该是 3389 密码太弱被爆破了。
另外，各位最近最好关闭 445，因为 CVE-2020-0796 威力与永恒之蓝相当。

[wslzy007]

额，远程桌面服务千万不要暴露成外网端口，去年的 RDP 漏洞这么快就忘了？？系统漏洞可不会因为密码复杂它就安全了

[whywhywhy]

@wslzy007 先生，不管国内还是国外的服务器，无数 Windows Server 启用了远程桌面，打个补丁不麻烦，Windows 可没有那么脆弱，如果非要不打补丁，当我没说