T1服务器遭黑客攻击

yujingbo · 发表于 2012-10-19 16:29:13

您需要登录才可以下载或查看，没有账号？注册账号

×

T13站点
客户在国庆前给我打电话，说服务器系统坏掉了，节后我把服务器拿回公司装了新系统，没过几天又坏了，我心里想着是哪个鸟人在用服务器上些不良网站。结果到那面我傻眼了，360提示有人给系统添加用户，正在运行cmd.exe。
另外提供一张图：
QQ截图20121018082314.png

因为仓库和办公室里的比较远，所以他们用的两根完全独立的网线，就在服务器上装了动态域名解析软件（金万维）用来仓库远程登录服务器。我在路由器了开了80、8080、4899三个端口，并启用了DMZ主机，会不会是端口有问题？
后来又重新启动了路由器并修改了服务器IP还是没办法解决问题
求助！！！

realtoo · 发表于 2012-10-20 13:01:14

先彻底杀毒，再加个防火墙

yujingbo · 发表于 2012-10-20 19:03:33

realtoo 发表于 2012-10-20 13:01

登录/注册后可看大图

先彻底杀毒，再加个防火墙

整个电脑都格式化重装系统了，没用。防火墙开着

sparkie · 发表于 2012-10-20 19:39:19

不是有个防黑墙吗

net2008cn · 发表于 2012-10-20 22:34:59

首先备份数据，然后重装系统，将数据库密码设置为复杂密码，打系统补丁，装杀毒软件，恢复数据。

yujingbo · 发表于 2012-10-21 10:51:39

net2008cn 发表于 2012-10-20 22:34

登录/注册后可看大图

首先备份数据，然后重装系统，将数据库密码设置为复杂密码，打系统补丁，装杀毒软件，恢复数据。

没用，那人天天来，只要网线一插一准来，来了就捣乱，别的什么也不干

zouzang · 发表于 2012-10-23 09:56:51

鬼影病毒。毒没杀干净，全格硬盘也没用

baojizhangjin · 发表于 2012-10-23 11:37:20

总有有解决办法的，期待ing

yujingbo · 发表于 2012-10-23 16:21:09

本帖最后由 yujingbo 于 2012-10-23 16:26 编辑

zouzang 发表于 2012-10-23 09:56

登录/注册后可看大图

鬼影病毒。毒没杀干净，全格硬盘也没用

那怎么办？小弟初步解决办法是先拔网线1天 - 正常，接着插上网线关闭端口1天 - 正常，再开放端口，神了，那人不来了，起码到现在都正常。目前判断是通过某端口攻击服务器

yujingbo · 发表于 2012-10-23 16:22:08

baojizhangjin 发表于 2012-10-23 11:37

登录/注册后可看大图

总有有解决办法的，期待ing

我算是没辙了

流光容易把人抛 · 发表于 2012-11-6 11:01:44

这个问题我遇到过，重装系统了也没用。，因为多站点的软件数据库的1433端口必须打开，导致黑客有机可乘。先吧网断了，数据库重装，数据库密码设置20位以上，然后在还原数据，杀毒，配置金万维远程连接。客户半年多了之后没出现问题了。谢谢采纳

yujingbo · 发表于 2012-11-7 11:20:26

流光容易把人抛发表于 2012-11-6 11:01

登录/注册后可看大图

这个问题我遇到过，重装系统了也没用。，因为多站点的软件数据库的1433端口必须打开，导致黑客有机可乘。先 ...

哥们正解啊我就是这么做的我发现他老是扫描我的端口（1433、1389次数多），我只在路由器里做了DMZ主机，其他都没弄，现在远程也连的上，现在那人不玩了，一切正常

初学者课程：T3自学\|T6自学\|U8自学	软件下载｜课件下载｜工具下载	资料：通资料\|U8资料\|NC\|培训\|年结	积分规则 \| 使用常见问题Q&A
知识库:U8 \| 通 \| NC \| U9 \| OA \| 政务	U8\|U9\|NCC\|NC65\|NC65客开\|NCC客开	新手必读 \| 任务 \| 快速增金币	用友QQ群[微信群]

[求助] T1服务器遭黑客攻击

账号		自动登录	找回密码
密码			注册账号