懷疑我的server被"駭"了 (二)



贊助商連結


頁 : [1] 2

anson lin
2002-02-08, 04:32 PM
之前我的server密碼被人改過後,我覺得非常非常的ooxx(還一次兩台),我之後決定重裝這兩台,我裝完之後先讓一台上internet,起先都很正常,但是過沒幾天卻出現了一個奇怪的資料夾,每當我一點他我的server就會當機,我就很不信邪,再把我另一台server給替換上去,結果過沒幾天,我的這一台server又出現了一樣的資料夾(但是名稱有一點點不同),一樣一點他我的server就掛了..........我真的非常不爽:mad: :mad:
或是有人知道他是利用何種方法來入侵我的server嗎??因為我要知道怎麼防 !!
請大家幫幫我要如何找出這一個人(駭客),不然我們的server根本就無法擺上internet(真的很煩惱不知所措),怎麼辦...請救救我 !!:rolleyes: :rolleyes: :rolleyes:

懷疑我的server被駭了(一) (http://www.pczone.com.tw/showthread.php?t=46212)

贊助商連結


windpp
2002-02-08, 04:43 PM
你有開FTP service吧?!
應該這就是原因了......

mingsheu
2002-02-08, 04:57 PM
一定是 FTP 被當成 pub ftp 了..
ftp 的安全控管沒有做好啦

anson lin
2002-02-08, 08:30 PM
最初由 mingsheu 發表
一定是 FTP 被當成 pub ftp 了..
ftp 的安全控管沒有做好啦
可是光一個FTP就可以看到我的每一個磁碟機嗎??以及擁有寫入.建立刪除料夾的權限嗎??
還有上次的問題(使我無法login server即使更改過密碼也進不去),這麼厲害:confused: :confused: :confused:

anson lin
2002-02-08, 08:31 PM
[那他到底是怎麼進來的??那我又要怎麼防範呢(我真的不知所措)
:rolleyes: :rolleyes: :rolleyes:

LI-JEN
2002-02-09, 12:25 PM
哇~
你的意思是他直接就有你ADM的權限了哦??!!
真猛也..

anson lin
2002-02-09, 12:54 PM
最初由 LI-JEN 發表
哇~
你的意思是他直接就有你ADM的權限了哦??!!
真猛也..
我也不知道,但是其中一台的 Win.ini System.ini被砍了,我不會笨到把這兩個檔給砍了吧,所以我才會覺得我是被駭了,而且一直來耶
:rolleyes: :rolleyes: :rolleyes:

mus000
2002-02-09, 02:00 PM
重灌吧~
把安全防護做好一點。
危軟的系統有一堆的安全漏洞,這些要先去修護。
IIS 也有一堆漏洞,也要去補洞。
等這些問題都補好了,再去開你的站台吧。

不然,開一次站就會被人駭一次。

不要說不可能,先搞懂你自己在做什麼吧~

anson lin
2002-02-09, 02:08 PM
最初由 mus000 發表
重灌吧~
把安全防護做好一點。
危軟的系統有一堆的安全漏洞,這些要先去修護。
IIS 也有一堆漏洞,也要去補洞。
等這些問題都補好了,再去開你的站台吧。

不然,開一次站就會被人駭一次。

不要說不可能,先搞懂你自己在做什麼吧~
我已經重裝過了呀,我的只有開FTP呀沒開IIS(因為公司要用的),而且我確定我
1.SP2
2.sp2之後有一版完整的修正檔
3.上網更新所有的windows升級檔
都有裝,我不知道還要更新什麼了??
對了,我有朋友說是破解SQL密碼進來的??
:rolleyes: :rolleyes: :rolleyes:

hopepro
2002-02-09, 11:19 PM
最初由 anson lin 發表

我已經重裝過了呀,我的只有開FTP呀沒開IIS(因為公司要用的),而且我確定我
1.SP2
2.sp2之後有一版完整的修正檔
3.上網更新所有的windows升級檔
都有裝,我不知道還要更新什麼了??
對了,我有朋友說是破解SQL密碼進來的??
:rolleyes: :rolleyes: :rolleyes:

上微軟站台download "IIS Lockdown"

用它來控制IIS 的安全試試看.