注册
登录
论坛
搜索
社区银行
帮助
导航
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
黑色海岸线论坛
»
网络安全
» [求助]有人进入到我的服务器了,如何解决啊??
 
1
2
返回列表
发帖
飞鸟设计
该用户已被删除
7
楼
跳转到
»
飞鸟设计
发表于 2004-11-8 16:29
|
只看该作者
[求助]有人进入到我的服务器了,如何解决啊??
顶上来,希望高手解决~
TOP
所谓伊人
该用户已被删除
6
楼
所谓伊人
发表于 2004-11-8 14:11
|
只看该作者
[求助]有人进入到我的服务器了,如何解决啊??
版主啊,帮我看看这是什么意思啊?
TOP
所谓伊人
该用户已被删除
5
楼
所谓伊人
发表于 2004-11-8 11:13
|
只看该作者
[求助]有人进入到我的服务器了,如何解决啊??
为什么没人理我啊???我又发现这个人登录上来了,信息如下:
用户注销:
用户名:ANONYMOUS LOGON
域:NT AUTHORITY
登录 ID:(0x0,0xF512B)
登录类型:3
指派给新登录的特殊权限:
用户名:
域:
登录 ID:(0x0,0xF512B)
已指派:SeChangeNotifyPrivilege
什么意思啊?快来帮帮我啊!!!
TOP
所谓伊人
该用户已被删除
地板
所谓伊人
发表于 2004-11-7 17:17
|
只看该作者
[求助]有人进入到我的服务器了,如何解决啊??
先谢谢楼上的兄弟了!1、具体怎么查看端口啊?(需要使用什么工具吗?)2、没有陌生的用户加到administrators组中;3、应用程序事件中,没用看到什么特别的程序运行,使用用户都为n/a;4、注册表表的启动项目中也没发现异常;5、我使用了x-scan进行扫描了,他提示我
domain (53/udp) 发现安全提示
netbios-ns (137/udp) 发现安全警告
这两个信息!
TOP
刺客
该用户已被删除
板凳
刺客
发表于 2004-11-7 17:02
|
只看该作者
[求助]有人进入到我的服务器了,如何解决啊??
大概只给个思路 不一定是这样子的
1.察看开放端口、运行服务 分析入侵者是通过那种手段进入
2.检查系统用户 是否有异常(如禁止的GUEST开启了,新加了某个陌生用户而具有ADMIN权限
3.察看系统日志 特别是应用程序事件
4.注册表启动项
5.一个扫描工具 随便 用X-SCAN也行 扫自己看看有什么漏洞
TOP
所谓伊人
该用户已被删除
沙发
所谓伊人
发表于 2004-11-7 16:49
|
只看该作者
[求助]有人进入到我的服务器了,如何解决啊??
安全日志显示的用户名是:NT AUTHORITY\ANONYMOUS LOGON
在期间我使用了x-scan-v3.1进行扫描机器了,可不可能是扫描时留下的信息啊?
TOP
 
1
2
返回列表
回复
发帖
使用交流
网络安全
网络技术
娱乐休闲
灌水乐园
文学天地
美图欣赏
网站办公
站务处理
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]