感谢腾讯御见威胁情报中心来稿！ 原文：https://mp.weixin.qq.com/s/twR_Jh3aT8n7be3kbmyDhA 一、背景
腾讯安全专家在为某企业客户进行例行安全巡检过程中，发现客户部署的腾讯御界高级威胁检测系统出现了SSH服务失陷感知信息。在征得客户同意后对客户机器进行远程取证，并结合御界的关键日志进行分析，我们发现这是一起针对SSH服务器弱口令爆破攻击事件。由于发现及时，工程师及时协助客户进行隔离及杀毒，...