rdp爆破后自动上传文件

1、使用rz和sz命令：rz是从linux端接收windows数据，sz是linux端发送数据到windows端；rz和sz使用ZModem协议进行文件传输。有点是操作简单。在windows下使用winscp进行数据上传。

2、这样一目了然的发现，还真的都是不一样的ip。 (并且似乎开启防火墙后，策略组的配置也生效了)其实到此为止已经差不多了，但是我想肯定还是服务器有什么地方配置的脆弱了，才会受到此次攻击。