起因我有一个朋友。。。 过程按照这个密码，我觉得90%的可能是被爆破了。随即登录进行排查。1. 登录行为定位 通过history发现在扫描全网3389： 看到此处使用yum安装了masscan...