有人刚刚远程进入我的电脑并开始在谷歌上搜索东西。如何？

Question

入侵者开始打开窗口，在 Firefox 中打开搜索提示并开始输入一些我没有捕获的命令。

然后他打开谷歌搜索：

&fs:ik &del ik &svcnost.exe &exit

这是什么命令？

有人是如何进入我的机器的？在 Windows 中，这从未发生过，这感觉像是对我个人 PC 的安全性的巨大破坏。

我已经继续并禁用了远程桌面，但是当它被启用时，它清楚地提到：

那么这是否意味着任何人都可以进入并弄乱机器？我设置了在有人进入时通知我的选项，否则我不会更聪明。

Answer 1

他们获得访问权限是因为您出于某种原因启用了远程桌面。你可以在 Windows 下做类似的事情。

为了安全起见，无论您运行什么操作系统，都不允许传入连接，除非您知道如何保护它们，然后只允许非特权使用仅限于您需要远程用户拥有的那些功能。

svchost.exe 与许多威胁有关，因此您的入侵者可能一直在考虑将其弹出到您的计算机上。当然，它是一个 Windows 可执行文件，因此不会在这个 Ubuntu 机器上影响您。

Answer 2

正如您从屏幕截图中看到的，您明确允许未经确认的无密码登录。默认情况下所有桌面共享都是禁用的，如果启用它，则必须确认每个连接。当您取消标记确认框时，您授予了所有人的访问权限。

安全措施仅在启用时有效。如果您在 Windows 机器上授予所有人访问权限，也会发生同样的情况。