现在密码已经被改了，里面还有很多重要资料，请问怎么才能进入系统。
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2428 days ago, the information mentioned may be changed or developed.
 |
yamedieMar 12, 2020
1
frp 的 remote_port 也用了 3389 没有改端口吗?
|
 |
sceggMar 12, 2020
2
如果能物理接触到电脑的话，还是有办法绕开密码的。但无法读取账户内加密的文件。
|
 |
fanneMar 12, 2020
4
第一次用 frp 时候，都是默认端口，简单密码，两台机都没黑了，后来只能铲了。
|
|
fanneMar 12, 2020
6
第一次用 frp 时候，都是默认端口，简单密码，两台机都被黑了，后来只能铲了；第二次再用 frp 改了端口跟密码，就稳了。
|
 |
zrcMar 12, 2020
7
这么巧，我也之前也是，用 frp 然后电脑被黑了，密码倒是没被改 ，第二个打开后，看到电脑被打开了一堆东西，估计是在提醒我。
后来我就换了 mac。 |
 |
8
感觉 frp 躺枪了
|
1 |
sceggMar 12, 2020
9
https://neseeef.wordpress.com/2017/09/28/reset-a-windows-10-password-with-cmd/
就是使用恢复盘进入修复模式，替换掉 osk.exe （虚拟键盘） 重启电脑，呼出虚拟键盘。 |
 |
10
frp 是有非暴露端口的方式连接的，两端都需要开 frp，密码认证正确才能建立连接，我一直用这个
因为之前 3389 被人爆破过 |
 |
dremyMar 12, 2020 via iPhone
11
数据为先，先把 frps 断掉吧
|
 |
syurakingMar 12, 2020
12
WIN 的远程连接，即使不用 3389 一样会被黑，最好的就是不用
|
 |
xiaozMar 12, 2020 via Android
13
楼主账号是默认的 adminstrator 吗？
|
 |
mostkiaMar 12, 2020
14
22 端口以前天天被人爆破，后来索性关了，使用 webssh
|
 |
ikMar 12, 2020
15
我都是用 frp 中转 squid 端口, 通过 squid 连接内网的其他端口
|
 |
xingyueMar 12, 2020 via Android
16
@loginv2 你好，请问被爆掉是什么情况下，frp 不是有 token 认证么，win 也有登录密码呀，初用 frp+rdp 中，慌得一~
|
 |
xiaooloongMar 12, 2020
17
物理接触被黑的机器，u 盘 pe 强改密码。
|
 |
18
楼主说的应该是 3389 密码太弱被爆破了。
另外，各位最近最好关闭 445，因为 CVE-2020-0796 威力与永恒之蓝相当。 |
 |
wslzy007Mar 12, 2020
19
额，远程桌面服务千万不要暴露成外网端口，去年的 RDP 漏洞这么快就忘了？？系统漏洞可不会因为密码复杂它就安全了
|
 |
whywhywhyMar 12, 2020
20
@wslzy007 先生，不管国内还是国外的服务器，无数 Windows Server 启用了远程桌面，打个补丁不麻烦，Windows 可没有那么脆弱，如果非要不打补丁，当我没说
|
 |
mezhangkaiMar 12, 2020
21
这个不是 frp 的锅吧。
|
 |
SharuruMar 12, 2020
22
RDP 有漏洞，3389 容易爆破。
公司有个人的电脑就因为暴露了 3389 被漏洞直接装了勒索病毒。 用 VPN 打洞到内网或者通过 P2P 模式可以有效提升安全性。 |
 |
IITIIMar 12, 2020 via Android
24
这应该是你自己密码太简单的原因，frp 纯属躺枪
请使用 frp 点对点加密 |
|
IITIIMar 12, 2020 via Android
25
还有如果我没记错的话，rdp 是支持证书认证的，还有一件事，最好禁用默认账户 Administrator
|
 |
NG6Mar 12, 2020
26
我觉得这种工具都难用的很，你得一个端口一个端口的转发，直接用 v2ray 搞，简单又方便，跟 v*n 一样，免设置所有端口都可以访问，安全性还高
|
 |
mahonejollaMar 12, 2020
27
@NG6 请教下，v2ray 这个是什么招数，这个软件不是富强的吗。在国内主机安装，这样连接可以远程桌面的吗？
|
 |
FengMrMar 12, 2020
28
我之前也是用的 frp，现在都是 ZeroTier。
|
 |
mconeMar 12, 2020
30
我也是 frp3389，但是我觉得在你这里面 frp 躺枪了
如果是自己的 frpc，一定要做好端口屏蔽，不需要的时候赶紧关了，你这敞开着，不就是给别人方便的么 |
 |
zjsxwcMar 12, 2020 via Android
32
frp 不是和域名绑定吗，还能暴力域名吗？
|
 |
g079708Mar 12, 2020 via iPhone
33
希望你没有中勒索病毒
|
 |
ferockMar 12, 2020
34
瞎搞
|
 |
evilicMar 12, 2020
35
先断网，然后 PE 启动删除密码，然后登陆看情况。
我自从 TEAMVIEWER 把我认为商业用途之后，就一直路由 NAT 到 PC 的 3389 端口。我过我用的是 DDNS，不清楚域名的人应该没办法永久连接我的电脑，IP 总是在变。 |
 |
nmapMar 12, 2020
36
frp 的公网端口一定要加密啊不然太太太危险了！
|
 |
ajaxfunctionMar 12, 2020
37
我过年期间也是这个原因啊，我进去的时候正在拷贝文件，
我嫌重装系统麻烦，所以现在都没有安装，鬼知道有没有安装病毒什么的 |
 |
38
原创 powershell 脚本：通过远程桌面 3389 黑名单，阻止黑客 ip
https://www.cnblogs.com/piapia/p/10922513.html |
|
ps1aniugeMar 12, 2020
40
赖法，强制启动，https 版的 winrm ---powershell 远程连接（ winrm ）的 4 个安全级别，详解
|
|
ps1aniugeMar 12, 2020
41
|
 |
brotherlegendMar 12, 2020 via Android
42
我也用 frp，但没有任何一个默认端口的。
|
 |
boboyu1010Mar 12, 2020
43
frp 和 3389 端口躺枪，密码太简单是罪魁祸首。可以远程桌面可以设置为用证书登录。
建议处理步骤： 1、先停掉服务器的 frp ； 2、用 PE 进入电脑，清除原来管理员的密码，更改为复杂密码； PS：建议把重要文件复制出来杀毒，然后重装系统，以免留下手尾。 |
|
boboyu1010Mar 12, 2020
44
如果启用了 bitlocker，那本人暂时也束手无策
|
 |
saricesMar 12, 2020
45
再来推荐一波 zerotier，加上自建 moon，见完全没任何问题
|
 |
wangfei324017Mar 13, 2020
46
额，为啥不试试改端口呢，，，改一个 5 位数高端口
|
 |
qile1Mar 13, 2020 via Android
47
我四台虚拟化服务器全部中毒，十几台服务器被挂马挖矿中！
|
 |
FinestMar 13, 2020
48
只敢用 stcp 来暴露服务
|
 |
pluto8528Mar 13, 2020 via Android
49
家里用 ddns+端口转发 rdp 安全吗各位大神🙃
|
 |
AnsenMar 13, 2020
50
1、不要用 administrator 这类常见的用户名
2、不要用弱密码 我用了好几年了，没出过问题。 |
 |
nicevarMar 13, 2020
52
@wangfei324017 @meppy 改端口有什么用，掩耳盗铃，nmap 扫一下就出来了，你试一下就知道了
|
 |
AinndyMar 13, 2020 via iPhone
53
难道你们不想问楼主的简单密码是什么吗
|
 |
wangxiaoaerMar 13, 2020 via Android
55
@nicevar 除非目标明确，否则全网扫 IP, 然后每个 IP 扫端口？ 我觉得改端口还是有点用的，相当是隐藏自己，但万一被发现，若武功不就还是会被打死。
|
|
nicevarMar 13, 2020
56
@cuixiao603 你想多了，你以为现在这事都要由人来干？这种全局专门扫 3389 端口的自动程序 04 年就满天飞了
|
|
brotherlegendMar 13, 2020 via Android
57
@ps1aniuge 高手 ，膜拜。
|
 |
JaminTMar 13, 2020
58
@nicevar #56 通常知道改端口的人安全意识较强，口令平均复杂度会高一些，即使扫的到也不太愿意尝试爆破，我的服务器之前没改端口 每天会被疯狂尝试，改了之后就没收到过了
|
 |
NSAgoldMar 13, 2020 via Android
59
3389frp22😏
应该不会有人用 rdp 连 ssh 的默认端口都 |
|
nicevarMar 13, 2020
60
@cuixiao603 跟你说执行这些扫描爆破操作不一定是人肉操作，是已经早就写好的程序，3389、MySQL、redis、ssh 以及自动挖矿这些都是全自动的了，自动大范围找 ip 端扫描，然后自动爆破，自动植入木马再在入侵的机器又继续这些操作，又不耗自己的资源，你改个端口顶多降低一些针对特定端口的扫描程序
|
 |
killervMar 13, 2020
61
frp 如果想安全点，最好使用双向 frpc，不暴露端口。
|
 |
hongwanzhangMar 13, 2020
62
今天内网也被黑植入了木马，端口号太简单可能，其它端口比较不常见的没有问题
|
 |
TonniMar 13, 2020
63
用 frp 暴露 shadwosocks 的代理，然后所有的链接都通过 shadowsocks 的形式来连接。
|
 |
HazurtMar 13, 2020
64
公司专线是固定 ip，在路由上开放特定 ip 的端口许可的转发应该是安全的吧。
|
 |
laqowMar 13, 2020 via Android
65
ssh 登录用了本地 512 位密匙安全吗？还是必须在 ss 等协议后面才安全？
|
 |
ExplrMar 13, 2020 via iPhone
66
@boboyu1010 请问远程桌面如何设置证书登录？我一直在找这方面资料，只找到了硬件智能卡登录，有软件解决方案吗？
|
 |
datouMar 13, 2020
67
远程办公请直接购买 tv 企业授权
|
 |
beginorMar 13, 2020 via Android
68
frp 表示这锅不背， 请使用 stcp 模式。
|
|
ps1aniugeMar 13, 2020
69
38 楼内的脚本有个 bug，已经除掉。
|
 |
fgpgyMar 13, 2020
70
最起码改个端口啊
|
|
NG6Mar 19, 2020
71
@mahonejolla 你仔细看一下文档就知道了，可以当 VPN 用的，也可以做跳板来连接另一台主机，安全可控，全端口访问
|
 |
commoccoomMay 13, 2020
72
目前用国内阿里云+frp 中转 rdp，更改用户名 端口 并且 阿里云上的 iptables 仅允许特点 ip 访问， 还装了一个 Duo Authentication for Windows Logon 配合 手机上的 app 做登录认证。使用半年了暂时没有发现问题。
|
 |
gouchaoerJul 22, 2020
73
数据库怎么提权的？是你把许多机器的 root 的 ssh 都放到数据库了？
|
 |
hanxiV2EXMar 26, 2021
74
|
 |
impig33May 11, 2021
75
威 p 恩好，不让你用啊
|
Select Language