懷疑我的server被"駭"了 (二)

[anson lin]

之前我的server密碼被人改過後,我覺得非常非常的ooxx(還一次兩台),我之後決定重裝這兩台,我裝完之後先讓一台上internet,起先都很正常,但是過沒幾天卻出現了一個奇怪的資料夾,每當我一點他我的server就會當機,我就很不信邪,再把我另一台server給替換上去,結果過沒幾天,我的這一台server又出現了一樣的資料夾(但是名稱有一點點不同),一樣一點他我的server就掛了..........我真的非常不爽
或是有人知道他是利用何種方法來入侵我的server嗎??因為我要知道怎麼防 !!
請大家幫幫我要如何找出這一個人(駭客),不然我們的server根本就無法擺上internet(真的很煩惱不知所措),怎麼辦...請救救我 !!

懷疑我的server被駭了(一)

[windpp]

你有開FTP service吧？！
應該這就是原因了......

[mingsheu]

一定是 FTP 被當成 pub ftp 了..
ftp 的安全控管沒有做好啦

[anson lin]

最初由 mingsheu 發表
一定是 FTP 被當成 pub ftp 了..
ftp 的安全控管沒有做好啦

可是光一個FTP就可以看到我的每一個磁碟機嗎??以及擁有寫入.建立刪除料夾的權限嗎??
還有上次的問題(使我無法login server即使更改過密碼也進不去),這麼厲害

[anson lin]

[那他到底是怎麼進來的??那我又要怎麼防範呢(我真的不知所措)

[LI-JEN]

哇~
你的意思是他直接就有你ADM的權限了哦??!!
真猛也..

[anson lin]

最初由 LI-JEN 發表
哇~
你的意思是他直接就有你ADM的權限了哦??!!
真猛也..

我也不知道,但是其中一台的 Win.ini System.ini被砍了,我不會笨到把這兩個檔給砍了吧,所以我才會覺得我是被駭了,而且一直來耶

[mus000]

重灌吧~
把安全防護做好一點。
危軟的系統有一堆的安全漏洞，這些要先去修護。
IIS 也有一堆漏洞，也要去補洞。
等這些問題都補好了，再去開你的站台吧。

不然，開一次站就會被人駭一次。

不要說不可能，先搞懂你自己在做什麼吧~

[anson lin]

最初由 mus000 發表
重灌吧~
把安全防護做好一點。
危軟的系統有一堆的安全漏洞，這些要先去修護。
IIS 也有一堆漏洞，也要去補洞。
等這些問題都補好了，再去開你的站台吧。

不然，開一次站就會被人駭一次。

不要說不可能，先搞懂你自己在做什麼吧~

我已經重裝過了呀,我的只有開FTP呀沒開IIS(因為公司要用的),而且我確定我
1.SP2
2.sp2之後有一版完整的修正檔
3.上網更新所有的windows升級檔
都有裝,我不知道還要更新什麼了??
對了,我有朋友說是破解SQL密碼進來的??

[hopepro]

最初由 anson lin 發表

我已經重裝過了呀,我的只有開FTP呀沒開IIS(因為公司要用的),而且我確定我
1.SP2
2.sp2之後有一版完整的修正檔
3.上網更新所有的windows升級檔
都有裝,我不知道還要更新什麼了??
對了,我有朋友說是破解SQL密碼進來的??

上微軟站台download "IIS Lockdown"

用它來控制IIS 的安全試試看.