虚拟机吧， 我司也有，会检测 3389 端口，所以跑在虚拟机里

说到黑幕，通信行业某行业赛，在哪举办，哪的某运营商就有人能拿到不错的成绩。某年参赛，发现其他公司的室友赛前三四点都没睡，后来才知道，赛前集训

去年遇到过一个安卓视频设备，公网，默认开放 5555 ，直接 adb shell 上去好像就是 root ？记不太清了。很多都被安装了你提到的这个挖矿软件，所以大概率猜测是映射 5555 的问题。根据我之前搭建蜜罐的经验，很多僵尸网络都会自动探测和攻击 5555 端口。比如 ssh 弱口令这种，在互联网上暴露不到 20 分钟就会有僵尸网络登录成功的记录。

5 月跑步 20km ，但是差了 2km
6 月完成 20km ，然后补上上个月差的 2km

以前试过一次 dd ，但是也是各种问题，后来找了个 liveusb ，然后 rsync 到新硬盘，再修复 grub

前几天看到一个识别 vpn 协议的产品，基本都全覆盖了。

另外，不说有人针对你，绝大多数情况是僵尸网络自动扫描和攻击，所以在互联网上改端口意义不大。

frp 我记得支持点对点互联，客户端连到中转机器上后，才能访问对应的端口。

@Paulownia 爬取....

@kylezb 这个思路还是不错的.内网确实不应该有主动探测或者怕取的行为

用 crt 的人是怎么忍受它的 ui 的....

hfish
tpot

一般来说你的措施已经有比较好的效果了，互联网上充斥着的自动化攻击多数都是一些常见漏洞和弱口令等脆弱性的利用。只要不是被人针对，你的措施算是比较有效了。但是数据安全之类的，不是只是被攻击才存在风险，人为的失误也会造成你担心的风险，比如你自己的策略调整可能导致你前面的一些措施都失效，手误删除了什么数据或者配置等，所以说还是前面大佬们都说过的问题，没有绝对的安全，你的措施只能是让自己的服务抵御一部分风险。

第一天，而且还不知道是咋刮的

kali 的 searchexploits 可以直接搜一下对应版本 dz 的漏洞，看看有没有直接可以利用的 RCE 类漏洞，顺便可以了解一下 kali 的使用。
如果想正经了解一下网络安全，可以像楼上说的从 ctf 入个门，然后再研究研究常见的 cve 漏洞，再搞搞 vulhub 或者 htb 的靶场。。。然后就可以参加这种众测了。
你们老板挺好啊，还组织你们搞众测