如何砍掉FTP SERVER被入侵後建立的目錄?



贊助商連結


頁 : [1] 2 3 4

pavo
2002-03-24, 11:16 PM
日前我在自己的W2K SERVER 上架一個臨時的FTP SERVER
但在一天後我發現在檔案夾中發現了一個不明檔案夾.無法刪除也無法更名(用ADMINISTRATOR).在查看紀錄後發現如下

19:09:14 217.227.117.4 [10]USER anonymous 331
19:09:14 217.227.117.4 [10]PASS [email protected] 230
19:09:23 217.227.117.4 [10]MKD /Tagged+on+23.03.2002+19.54.44+/+ 257
19:09:23 217.227.117.4 [10]MKD /Tagged+on+23.03.2002+19.54.44+/by+Icewater+with+Spacers+Screen+Tool+/+ 257
19:09:24 217.227.117.4 [10]MKD /Tagged+on+23.03.2002+19.54.44+/by+Icewater+with+Spacers+Screen+Tool+/scanned+by+Icewater+/+ 257
19:09:24 217.227.117.4 [10]MKD /Tagged+on+23.03.2002+19.54.44+/by+Icewater+with+Spacers+Screen+Tool+/scanned+by+Icewater+/for+Scarabeus+/+ 257
19:09:25 217.227.117.4 [10]MKD /Tagged+on+23.03.2002+19.54.44+/by+Icewater+with+Spacers+Screen+Tool+/scanned+by+Icewater+/for+Scarabeus+/filled 257
19:09:27 217.227.117.4 [11]USER anonymous 331
19:09:27 217.227.117.4 [11]PASS [email protected] 230

請問他是如何建立我無法消除的檔案的?
檔案要如何刪掉阿??

請熟悉這方面的先進指導一下


PS IIS 5.0 的FTP SERVER 功能是乎不多也比較無法做一些比較細部的設定.
變成漏洞比較多.安全與方便無法兼顧.:(

贊助商連結


jacking1
2002-03-25, 12:40 AM
這是 PUB要建這種東西簡單勒!不過很少人教

RAiSON
2002-03-26, 05:48 PM
這不叫入侵?
只是有人匿名進你的ftp,建立一些特殊名稱的資料夾
沒有必要的話,把匿名帳號關閉吧
嚴格說不算 iis 的漏洞

要刪除的話...
知道 rmd 這個 ftp 指令吧

niel
2002-03-27, 04:34 PM
最初由 RAiSON 發表
這不叫入侵?
只是有人匿名進你的ftp,建立一些特殊名稱的資料夾
沒有必要的話,把匿名帳號關閉吧
嚴格說不算 iis 的漏洞

要刪除的話...
知道rmd 這個 ftp 指令 吧

rmd 這個 ftp 指令
我不懂這一句話的意思ㄝ
請明示!
謝謝

niel
2002-03-27, 04:37 PM
最初由 Davis 發表
試試TAKE OWNERSHIP
這個軟體要去哪裡找??
謝謝

異鄉客
2002-04-04, 03:29 PM
ㄟ 我想上頭的大哥說的是 直接去取得這個目錄的所有權吧
應該指的不是甚麼程式唷





最初由 niel 發表

這個軟體要去哪裡找??
謝謝

niel
2002-04-04, 04:11 PM
最初由 異鄉客 發表
ㄟ 我想上頭的大哥說的是 直接去取得這個目錄的所有權吧
應該指的不是甚麼程式唷


那....
要如何做ㄌㄟ:(

異鄉客
2002-04-04, 04:32 PM
ftp login 進去你的 ftp 站裡面
然後 在ftp> 下面打 rmd 你的目錄名稱
應該就能刪除這個目錄了

niel
2002-04-06, 05:53 PM
最初由 異鄉客 發表
ftp login 進去你的 ftp 站裡面
然後 在ftp> 下面打 rmd 你的目錄名稱
應該就能刪除這個目錄了

對不起我太笨了
我用cute ftp 進去後
要在哪裡找ftp>
再次感謝:confused:

gwochern
2002-04-06, 07:03 PM
用dos進入啦....
在dos下打
c:\>ftp ip
即可........
又是一個會windows 不會dos的人.....不要生氣哦....