今天早上，我在 SBS 2011 服务器上登录时看到打开了一个带有客户端 telnet 会话的新窗口。该窗口显示了一些随机字符（非字母数字），几秒钟后就消失了。服务器已完全更新，登录时没有任何脚本。典型的默认服务已打开：Exchange、IIS 等，但仅此而已。服务器位于路由器后面，仅在必要的几个端口上进行 NAT。
我管理另外两个 Windows 2008 R2 VPS，之前我也见过这种情况。
显然服务器没有发生任何问题。但是我对此感到担心。
请问您有什么建议给我吗？
答案1
您的担心是对的，禁用 Telnet 和您认为可能已被使用的任何帐户，更改所有管理员级别的帐户密码，哦，还有关闭 telnet 防火墙。