在Criminal IP搜索引擎上搜索"scanner:3389"就会出来的结果。 3389端口用作扫描仪的IP超过1万3千个,其中1081个来自中国。 结果觉得用于攻击的IP确实很多。
https://www.criminalip.io/asset/search?query=scanner_port:%203389
https://www.criminalip.io/intelligence/element-analysis/search?query=scanner_port%3A+3389