字幕组群友种子分流机Windows server2022服务器被黑了，用的默认登录信息如同123456弱密码一样

小樱

字幕组群友种子分流机Windows server2022服务器被黑了，用的默认登录信息如同123456弱密码一样

总结，用电脑去发包，比如说破解其它电脑的密码，所以邮件之前说你服务器对外访问3389
找了半天Windows重置密码教程，依旧无解，最后工单联系服务商解决，服务商重置了新的密码
创建时间 1月30日下午4点正好是今天，这个文件理论上是修改CPU参数的，可能这个文件本身没问题，黑客用来给电脑超频，提高破解密码速度


































看来是香港那个ip自动化爆破成功，然后攻击者用苏丹的ip登录打开浏览器操作
日志可以看到攻击者对方电脑名和ip
工作站名称:        DESKTOP-O50OUK8
源网络地址:        197.252.4.202










论：弱密码总有一天出问题。。。

libraries

默认登录信息是什么意思？简单结构的密码吗？还是默认端口？

小樱

libraries 发表于 2026/1/31 00:18
默认登录信息是什么意思？简单结构的密码吗？还是默认端口？

windows系统镜像里的固定默认密码，这个密码不是随机生成的，是所有人共同使用的一个默认密码

ce7441285

太可怕了...作种分流服务机都能被攻击爆破...

libraries

小樱 发表于 2026/1/31 00:43
windows系统镜像里的固定默认密码，这个密码不是随机生成的，是所有人共同使用的一个默认密码

原来如此，用网上的dd镜像文件，我都是装完第一时间改密码的。