[image] 
[image] 
今天看到防火墙有被攻击的日志。本想着有防火墙没事，把3389远程桌面端口给改了就完事了，然后就发现了以下这两个奇怪的端口3392和3387 是不是已经被黑进了？  只能重装系统了吗？