返回列表 发帖

[求助]有人进入到我的服务器了,如何解决啊??

顶上来,希望高手解决~

TOP

[求助]有人进入到我的服务器了,如何解决啊??

版主啊,帮我看看这是什么意思啊?

TOP

[求助]有人进入到我的服务器了,如何解决啊??

为什么没人理我啊???我又发现这个人登录上来了,信息如下:
用户注销:
用户名:ANONYMOUS LOGON
域:NT AUTHORITY
登录 ID:(0x0,0xF512B)
登录类型:3
指派给新登录的特殊权限:
用户名:
域:
登录 ID:(0x0,0xF512B)
已指派:SeChangeNotifyPrivilege
什么意思啊?快来帮帮我啊!!!

TOP

[求助]有人进入到我的服务器了,如何解决啊??

先谢谢楼上的兄弟了!1、具体怎么查看端口啊?(需要使用什么工具吗?)2、没有陌生的用户加到administrators组中;3、应用程序事件中,没用看到什么特别的程序运行,使用用户都为n/a;4、注册表表的启动项目中也没发现异常;5、我使用了x-scan进行扫描了,他提示我
domain (53/udp) 发现安全提示
netbios-ns (137/udp) 发现安全警告
这两个信息!

TOP

[求助]有人进入到我的服务器了,如何解决啊??

大概只给个思路  不一定是这样子的
1.察看开放端口、运行服务  分析入侵者是通过那种手段进入
2.检查系统用户 是否有异常(如禁止的GUEST开启了,新加了某个陌生用户而具有ADMIN权限
3.察看系统日志 特别是应用程序事件
4.注册表启动项
5.一个扫描工具 随便 用X-SCAN也行  扫自己看看有什么漏洞

TOP

[求助]有人进入到我的服务器了,如何解决啊??

安全日志显示的用户名是:NT AUTHORITY\ANONYMOUS LOGON
在期间我使用了x-scan-v3.1进行扫描机器了,可不可能是扫描时留下的信息啊?

TOP

返回列表 回复 发帖