[問題] server2008被攻擊

看板NetSecurity (資安 資訊安全)作者 (我還是我)時間12年前 (2012/11/13 10:13), 編輯推噓3(301)
留言4則, 3人參與, 最新討論串1/1
公司又一台server2008安裝正航 大約有5台電腦需要連它 有大概20台是不需要連它 某一天上班突然發現server新增了好多莫名其妙的使用者 我常用的user也還在 登入後發現中了一個hex1這個病毒 找不到解藥 只好重灌 灌好沒多久又是一樣 還好有裝還原軟體 但是一陣子就要還原很麻煩 請問有大大知道什麼防毒可以解或防hex這隻病毒嗎 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 111.249.239.118

11/14 00:53, , 1F
還原後,有更改密碼嗎? Firewall 有限制連線IP嗎?
11/14 00:53, 1F

11/14 00:54, , 2F
上面有RUN什麼服務開什麼Port嗎…
11/14 00:54, 2F

11/28 18:32, , 3F
我也是...
11/28 18:32, 3F

11/29 11:18, , 4F
改掉 sql server 的 port, 應該是弱密碼被自動值病毒
11/29 11:18, 4F
文章代碼(AID): #1GeQpBzG (NetSecurity)
文章代碼(AID): #1GeQpBzG (NetSecurity)