作者fortiori (无为)
看板AntiVirus
标题[问题] 被当成跳版攻击别人
时间Tue Jul 14 22:56:59 2009
对不起没有依照格式来PO文
因为小弟实在找不到方法了(後天要口试)
被学校的计中通知 研究室SERVER被当成跳板来攻击卫生署
所以被断网 整个实验室连印表机都不能分享来用
大家也都不能上网
好不容易苦苦哀求网管先让我上网
现在对方希望能尽快解决
可是小弟真的不太懂server2003 平常XP中毒就重灌 遇到server就两手一摊
现在小弟找到的一些徵兆以及处理方法
1. 事件检视器被用很多匿名帐户登入 现在已经都关闭权限了
2. 改掉管理者密码
3.更新OS
4.更新NORTON防毒 ENDPOINT11
接下来小弟还需要做什麽呢?
想询问如何看出 骇客是透过哪个port来入侵的 要怎麽处理?
以及遇到这样的问题是否有其他的防毒程式能解决
谢谢
现在在跟时间竞赛
不才的我
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.20.12
※ 编辑: fortiori 来自: 140.112.20.12 (07/14 22:57)
1F：→ adonis:如果你的网路防火墙是和计中隔开的,那快点锁你防火墙的port 07/14 23:02
2F：→ adonis:把不必要的port关掉. 07/14 23:02
3F：推 Bluesky368:灌上防火墙!注意所有连线的出入!!必要时换有附加防火墙 07/15 00:06
4F：→ Bluesky368:的防毒程式比较好!并保持OS的更新! 07/15 00:06
5F：推 KarasuTW:微软的 MBSA 跑过了吗？ 它可以搜寻网域内电脑的弱点 07/16 13:26