原因是弱密码？公网ip还是弱密码的话，可不就是谁都能登录。  
  
【 在 alanqq (enjoy life) 的大作中提到: 】
:  昨天下午，家里电脑【A】远程连接使用家里另一台电脑【B】感觉突然变慢，紧接着连接【B】的远程桌面退出，提示账号在别的地方登录，我确认家里没有别人登录那台电脑，第一感觉是被入侵了。立即重新远程登录，然后修改了密码。检查了下电脑似乎没有什么异样。
:  
:  随后查看【B】电脑windows日志中的“安全”条目，不看则已，一看吓一跳：上周以来，各种外部IP（IP地址来源有俄罗斯、芬兰、华为云等）不断尝试登录电脑【B】，好多“审核失败”的记录，刚刚被尝试成功了一回？！有点后怕。电脑【A】暂时没有看到不明源IP的“审核失败”记录。
:  
--
FROM 124.64.18.*

怎么倒追？  
  
【 在 Dazzy (大懒虫，脱焦省却磨皮) 的大作中提到: 】
:  
:  主要是强密码，甚至干脆上电子证书，加大暴力破解的成本。系统补丁得都打上。
:  
:  改非标端口，可以劝退玩扫描的小学生。系统日志干净一点。
--
FROM 223.104.41.*

映射的端口和3389没有任何关系，不知对方怎么扫到的，他可能扫描到我路由器的端口映射配置吗？
向日葵比远程桌面好在哪里呢？
【 在 yanxuhess 的大作中提到: 】
: 你是否映射到了其他容易猜到的端口？
: 比如13389,23389~63389这样的？
: 搞个没关系的，或者用向日葵，我觉得向日葵比远程桌面好用
: ...................
--
FROM 124.65.225.*

改端口没用，一扫就扫出来了，我改过然后密码很弱被登录了幸亏当时把我踢了，我赶紧就给关了。。

如果不是24h开机，可以考虑配置用时开机，不用就赶紧关掉

【 在 alanqq 的大作中提到: 】
: 改端口没用，是因为对方能扫到？不知原理是啥？不过就6万多个端口，似乎也不难
: 白名单可能不好弄，我有在外远程家里的需求，有时手机网络，IP不固定吧
--
FROM 123.117.35.*

报警啊，案值巨大的，网警肯定会管。

我不清楚你是否能到这个程度。但小学生确实不能乱扫。


【 在 alanqq 的大作中提到: 】
: 怎么倒追？  
--
FROM 119.130.152.*