作者fortiori (無為)
看板AntiVirus
標題[問題] 被當成跳版攻擊別人
時間Tue Jul 14 22:56:59 2009
對不起沒有依照格式來PO文
因為小弟實在找不到方法了(後天要口試)
被學校的計中通知 研究室SERVER被當成跳板來攻擊衛生署
所以被斷網 整個實驗室連印表機都不能分享來用
大家也都不能上網
好不容易苦苦哀求網管先讓我上網
現在對方希望能盡快解決
可是小弟真的不太懂server2003 平常XP中毒就重灌 遇到server就兩手一攤
現在小弟找到的一些徵兆以及處理方法
1. 事件檢視器被用很多匿名帳戶登入 現在已經都關閉權限了
2. 改掉管理者密碼
3.更新OS
4.更新NORTON防毒 ENDPOINT11
接下來小弟還需要做什麼呢?
想詢問如何看出 駭客是透過哪個port來入侵的 要怎麼處理?
以及遇到這樣的問題是否有其他的防毒程式能解決
謝謝
現在在跟時間競賽
不才的我
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.20.12
※ 編輯: fortiori 來自: 140.112.20.12 (07/14 22:57)
1F：→ adonis:如果你的網路防火牆是和計中隔開的,那快點鎖你防火牆的port 07/14 23:02
2F：→ adonis:把不必要的port關掉. 07/14 23:02
3F：推 Bluesky368:灌上防火牆!注意所有連線的出入!!必要時換有附加防火牆 07/15 00:06
4F：→ Bluesky368:的防毒程式比較好!並保持OS的更新! 07/15 00:06
5F：推 KarasuTW:微軟的 MBSA 跑過了嗎？ 它可以搜尋網域內電腦的弱點 07/16 13:26