沒在用 windows， 通常不關心它的資安新聞。 不過這事太大條了： 有130萬個Windows RDP登入憑證流入黑市 而且 RDP 太多人用，連身旁都有好幾位電腦麻瓜會請朋友幫忙架。 那就再次提醒大家如何用 linux 保護弱弱的 windows 吧： 先讓 RDP 鑽 ssh 隧道 [ 鑿一個反向 ssh 隧道， 對朋友或世界展示筆電或家裡的某個服務 或 how to tunnel Windows Remote Desktop through ssh usi... ]， 然後再用 設定密不透水的 ssh 服務 保護 ssh， 特別是 連鑰匙孔都藏起來的 ssh 完全防禦： SPA 超級安全，只在要連線前才開放一兩分鐘。 不客氣。 下次有機會記得幫 linux 發聲就好。