[求助帖] 服务器一直被登陆注销 登陆注销，+数据库被疯狂爆破密码·······

[PcxQkx]

[img]https://www.hualigs.cn/image/60841bffa539b.jpg[/img] [img]https://www.hualigs.cn/image/60841c001cf79.jpg[/img] 鉴于鄙人是个菜·····之前访问数据库的时候，让卖系统的改数据库端口，他还没改好，然后我一直都是手动用火绒添加 IP 去拦截的，但是拦截后，过几分钟就换 ip 又过来了······这么一直被登陆 注销 也不是个事呀。 我现在有 360 杀毒+火绒，但是治标不治本， 所以有没有老哥 给支支招啊 求求了😭😭😢

[PcxQkx]

在线等····急····

[Yourshell]

ip 白名单

[ferock]

增加图灵测试

[PcxQkx]

@Yourshell 服务器装的有 ERP 系统的远程接入，会影响这个吗？

[Yourshell]

@PcxQkx 加到白名单就好了啊

[CEBBCAT]

这毕设吗？闲时关闭应该有用

fail2ban 是 Unix 平台上比较好用的，不知道 Windows 上有没有

[flynaj]

不必要的端口全部关，还有现在用 Windows 做服务器真的少见

[jousca]

@flynaj 很多 windows 服务器。相比 linux 这种满地碎玻璃渣来说，微软的东西更靠谱。说 windows 不安全的都是没认真学过微软系统的人。

[msg7086]

@jousca 主要不是因为贵吗？一个授权几百刀，除了非法使用和特殊企业以外，愿意花钱买系统的并不算多。而且懂 Windows 的太少了。

[opengps]

你这是数据库端口对公网开放了？
这么用得用白名单模式，黑名单模式不适用

[chinvo]

@jousca #7 前提是"会用"

太多人把 windows server 当桌面系统用, 自己作死把默认的安全策略关掉还用各种不明来源的程序

[cnrting]

关机。。。

[PcxQkx]

@opengps 确实有公网端口···做数据互通接口用到的···

[PcxQkx]

@Yourshell 额 用远程接入的那些人 ip 貌似没公网 ip····那白名单应该怎么加···

[PcxQkx]

@CEBBCAT 不···这是公司服务器····

[PcxQkx]

@flynaj 额 实际上有用路由器做公网端口映射····是不是只要公网上的不乱开就行了？

[CallMeReznov]

你这个.我都不知道从何吐槽.

[mingl0280]

@PcxQkx 为啥你会暴露本地数据库端口给公网？不被自动化脚本打爆才见鬼了。
路由器上把端口转发关掉。

[Rocketer]

楼主这槽是有多大？连 360 都没人吐了！

[ysc3839]

看你这图感觉是操作系统用了弱密码被破解了？似乎没看出跟数据库有什么关系，是操作系统本身的密码漏了。
建议重装系统并设置强密码。