设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 62|回复: 4

字幕组群友种子分流机Windows server2022服务器被黑了,用的默认登录信息如同123456弱密码一样

[复制链接]
 成长值: 465

签到天数: 5141 天

[LV.Master]伴坛终老

发表于 2026/1/30 21:55 | 显示全部楼层 |阅读模式 |Google Chrome 144.0.0.0|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
字幕组群友种子分流机Windows server2022服务器被黑了,用的默认登录信息如同123456弱密码一样

总结,用电脑去发包,比如说破解其它电脑的密码,所以邮件之前说你服务器对外访问3389
找了半天Windows重置密码教程,依旧无解,最后工单联系服务商解决,服务商重置了新的密码
创建时间 1月30日下午4点正好是今天,这个文件理论上是修改CPU参数的,可能这个文件本身没问题,黑客用来给电脑超频,提高破解密码速度
1.png

2.png

3.png

4.jpg

5.png

6.png

7.png

8.png

9.png

10.png

11.png

12.png

13.png

14.png

15.png

16.png

21.png

看来是香港那个ip自动化爆破成功,然后攻击者用苏丹的ip登录打开浏览器操作
日志可以看到攻击者对方电脑名和ip
工作站名称:        DESKTOP-O50OUK8
源网络地址:        197.252.4.202
17.png

18.png

19.png

20.png

22.jpg

论:弱密码总有一天出问题。。。

欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 1659 天

[LV.Master]伴坛终老

发表于 2026/1/31 00:18 | 显示全部楼层 |Google Chrome 144.0.0.0|Windows 10
默认登录信息是什么意思?简单结构的密码吗?还是默认端口?
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 465

签到天数: 5141 天

[LV.Master]伴坛终老

发表于 2026/1/31 00:43 | 显示全部楼层 |Google Chrome 144.0.0.0|Windows 10
libraries 发表于 2026/1/31 00:18
默认登录信息是什么意思?简单结构的密码吗?还是默认端口?


windows系统镜像里的固定默认密码,这个密码不是随机生成的,是所有人共同使用的一个默认密码
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 130 天

[LV.7]常住居民III

发表于 2026/1/31 10:22 | 显示全部楼层 |Google Chrome 120.0.0.0|Windows 10
太可怕了...作种分流服务机都能被攻击爆破...
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 1659 天

[LV.Master]伴坛终老

发表于 2026/1/31 11:30 | 显示全部楼层 |Google Chrome 144.0.0.0|Windows 10
小樱 发表于 2026/1/31 00:43
windows系统镜像里的固定默认密码,这个密码不是随机生成的,是所有人共同使用的一个默认密码

原来如此,用网上的dd镜像文件,我都是装完第一时间改密码的。
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2026/1/31 13:42 , Processed in 0.105319 second(s), 21 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表