码迷,mamicode.com
首页 > Web开发 > 详细

预警:51万台服务器、路由器和物联网设备的Telnet账号密码泄露

时间:2020-02-12 16:07:15      阅读:84      评论:0      收藏:0      [点我收藏+]

标签:程序   初始   黑客组织   黑客   user   登录   tps   root   设备   

最近,某论坛里发出来的,大量服务器,交换机,路由器和物联网等设备的账号密码泄露了,下载压缩包,打开文件夹后,一共16个txt文件,14.5兆,近期已有一些黑客组织疑似在利用这些数据,需引起注意。

技术图片

技术图片

修复建议

  1. 如果可以的话,关闭telent服务,禁止telnet登录。
  2. 建议设备厂商初始账户密码不要用admin/admin,root/root,root:klv123,root:12345,root:1234567890,user/user,test/test等,这些弱口令是在文件中发现的,因为大部分用户是不会改的,或者忘记改的。
  3. 自查是否其他账户存在弱口令,如果有尽快修改。
  4. 查看登录日志,是否有异常登录行为或攻击行为。
  5. 主动查杀后门程序。

zip文件就不放了,有需要的可以私信我

预警:51万台服务器、路由器和物联网设备的Telnet账号密码泄露

标签:程序   初始   黑客组织   黑客   user   登录   tps   root   设备   

原文地址:https://www.cnblogs.com/potatsoSec/p/12299143.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!