返回列表 发帖

[求助]有人进入到我的服务器了,如何解决啊??

我在服务器win2000高级服务器系统的安全日志中,发现了一个陌生的登录名,而且他还使用了我的“特权服务”,同时他还登录了我一些子网了的机器。我该怎么办啊?请各位高人帮我提供一个解决方案,和使用工具。先谢谢了!(急!!!)

[求助]有人进入到我的服务器了,如何解决啊??

安全日志显示的用户名是:NT AUTHORITY\ANONYMOUS LOGON
在期间我使用了x-scan-v3.1进行扫描机器了,可不可能是扫描时留下的信息啊?

TOP

[求助]有人进入到我的服务器了,如何解决啊??

先谢谢楼上的兄弟了!1、具体怎么查看端口啊?(需要使用什么工具吗?)2、没有陌生的用户加到administrators组中;3、应用程序事件中,没用看到什么特别的程序运行,使用用户都为n/a;4、注册表表的启动项目中也没发现异常;5、我使用了x-scan进行扫描了,他提示我
domain (53/udp) 发现安全提示
netbios-ns (137/udp) 发现安全警告
这两个信息!

TOP

[求助]有人进入到我的服务器了,如何解决啊??

为什么没人理我啊???我又发现这个人登录上来了,信息如下:
用户注销:
用户名:ANONYMOUS LOGON
域:NT AUTHORITY
登录 ID:(0x0,0xF512B)
登录类型:3
指派给新登录的特殊权限:
用户名:
域:
登录 ID:(0x0,0xF512B)
已指派:SeChangeNotifyPrivilege
什么意思啊?快来帮帮我啊!!!

TOP

[求助]有人进入到我的服务器了,如何解决啊??

版主啊,帮我看看这是什么意思啊?

TOP

[求助]有人进入到我的服务器了,如何解决啊??

高手在那里啊?

TOP

[求助]有人进入到我的服务器了,如何解决啊??

为什么还没人来啊?

TOP

[求助]有人进入到我的服务器了,如何解决啊??

谢谢楼上的兄弟!我下了一个 the cleaner的清除木马的软件了,不知道效果如何,同时也使用了3721的木马助手,进行扫描了,不过没发现任何木马程序啊!可为什么我的日志中会出现上述信息啊,他表示什么意思啊?

TOP

[求助]有人进入到我的服务器了,如何解决啊??

这样设置会不会影响我子网的机器通过他上网啊?这台服务器就只是提供子网机器上网的功能,其他的都无所谓了。

TOP

[求助]有人进入到我的服务器了,如何解决啊??

高手在那里啊?

TOP

[求助]有人进入到我的服务器了,如何解决啊??

老大,不是吧!我加了你留个qq,可那人说不知道怎么回事啊?不是您老人家留错号码了吧!!!快来帮帮我啊!

TOP

[求助]有人进入到我的服务器了,如何解决啊??

高手呢?高手呢?在那里啊啊?我的服务器现在在线升级杀毒软件都死机了,害得我现在正从新作系统呢!55555555

TOP

[求助]有人进入到我的服务器了,如何解决啊??

不是不想加,问题在于我已经使用了硬件防火墙了,在安装软件防火墙的话,子网进行登录时经常会出现问题的!

TOP

返回列表 回复 发帖