※ [本文轉錄自 PT-96 看板] 作者: kitleong (gogogo) 看板: PT-96 標題: [公告] 主Server網域控制站疑似損毀 時間: Fri Mar 21 02:37:50 2008 各位同學, 以下針對週四(3/20)傍晚4:30左右電腦教室電腦無法登入做一些說明. 3/20大約下午4:00左右在檢查Server時, 發現有被植入Rootkit型的木馬程式, 由於考慮此類木馬的風險安全性過高, 於是馬上開始進行清除. 清除一開始進行順利, 但在看似完全清除該木馬後, Server的最重要的網域控制(AD) 功能似乎有受損, 目前基本上屬於無法正常啟動的狀態. 我於3/20晚上10:30開始 用各種方法嘗試搶救, 皆無效. 鑑於網域控制Server的功能即是用來認證進入電腦教室, 存取Server 2時之認證. 所以無法啟動AD後, 相關所有服務等於無法使用, 由於搶救無效. 所以目前只好往 重建的打算. 純粹上網不受影響, 但Server 2也是透過Server認證, 所以所有Server 2的目錄也 暫無法存取. 另外, 也無法列印. 重建Server費時, 暫時的應變措施是我會先把電腦教室中建立臨時使用帳號, 令大家 暫時可以用電腦上網, 打報告等工作, 但列印暫時無解, 我想想看再告訴大家. Upload可以透過FTP存取, 雖然較麻煩, 但也是目前的唯一解. 希望可以利用週六、日完成重建Server及相關工程. 還有是重建後的帳號密碼也是重設, 到時請大家再重新設定. 造成不便, 深感抱歉... 助教, Kit Leong --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.116.141 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.116.141