预警:51万台服务器、路由器和物联网设备的Telnet账号密码泄露

最近,某论坛里发出来的,大量服务器,交换机,路由器和物联网等设备的账号密码泄露了,下载压缩包,打开文件夹后,一共16个txt文件,14.5兆,近期已有一些黑客组织疑似在利用这些数据,需引起注意。

修复建议

  1. 如果可以的话,关闭telent服务,禁止telnet登录。
  2. 建议设备厂商初始账户密码不要用admin/admin,root/root,root:klv123,root:12345,root:1234567890,user/user,test/test等,这些弱口令是在文件中发现的,因为大部分用户是不会改的,或者忘记改的。
  3. 自查是否其他账户存在弱口令,如果有尽快修改。
  4. 查看登录日志,是否有异常登录行为或攻击行为。
  5. 主动查杀后门程序。

zip文件就不放了,有需要的可以私信我

原文地址:https://www.cnblogs.com/potatsoSec/p/12299143.html