最近,某论坛里发出来的,大量服务器,交换机,路由器和物联网等设备的账号密码泄露了,下载压缩包,打开文件夹后,一共16个txt文件,14.5兆,近期已有一些黑客组织疑似在利用这些数据,需引起注意。
修复建议
- 如果可以的话,关闭telent服务,禁止telnet登录。
- 建议设备厂商初始账户密码不要用admin/admin,root/root,root:klv123,root:12345,root:1234567890,user/user,test/test等,这些弱口令是在文件中发现的,因为大部分用户是不会改的,或者忘记改的。
- 自查是否其他账户存在弱口令,如果有尽快修改。
- 查看登录日志,是否有异常登录行为或攻击行为。
- 主动查杀后门程序。
zip文件就不放了,有需要的可以私信我