消息

Question

我登錄到我的服務器之一，其中一人拿起消息：

週一4月17日13時42分十一秒UTC 2017年：從/xxx.xxx.xxx接收的數據。 xxx是♥+ &→ Cookie：mstshash = hello

我昨天也收到了同樣的郵件，在15:23從同一個ip。 Iv從另一個IP地址發送完全相同的cookie，所以我想知道它是什麼。

Answer 1

微軟遠程桌面 - 被破壞的Windows機器試圖連接到任何遠程桌面的目標端口（通常是3389）在其他機器上打開。