📌 📄 内容摘要:
最近有点忙没怎么看小鸡，上周突然收到abuse存在对外扫描3389端口以及爆破RDP密码的行为，赶紧改用秘钥了，看到小鸡里出现了一个go程序和tgbot。。。ssh登录日志也被清了，大佬们这得咋排查，
────────── 链接信息 ──────────
🔗 论坛链接: www.nodeseek.com
📎 访问地址: https://www.nodeseek.com/post-702183-1
─────────────────────────────
📢 来源：NODESEEK
