伺服器是否被入侵？我在登錄時看到了客戶端 telnet 會話

今天早上在 SBS 2011 伺服器上登錄時，我看到打開一個帶有客戶端 telnet 會話的新視窗。視窗顯示一些隨機字元（非字母數字）幾秒鐘後消失了。伺服器已完全更新，登錄時沒有任何腳本。典型的預設服務開啟：Exchange、IIS 等，但僅此而已。伺服器位於路由器後面，並且只在必要的幾個埠上進行 NAT。

我管理其他兩個 Windows 2008 R2 VPS，我以前在這些上看到過這個。

顯然，伺服器沒有發生任何事情。但我很擔心這個。

請問你有什麼推薦給我的？

您擔心是對的，禁用 Telnet 和您認為可能已使用的任何帳戶，更改所有管理員級別的帳戶密碼，哦，防火牆也關閉 telnet。

引用自：https://serverfault.com/questions/523308