CNDEV
CNDEV.ORG
当前在线
论坛
CBD
程序员情感CBD
程序员见面交流会
CBD开发区
Java/J2ME
.NET/C#
数据库
Delphi/BCB
Visual C
其它
修真养身
中国象棋
纪念日
谈钱太俗,还是投机吧
听音乐
iCosta
资源共享
一隅
好文共赏
看电影看美剧
待定
狗屎
雪域召唤
工作流
专业显摆区
语录
情感
批评与自我批评
爱情故事
发牢骚
看三点区
游戏
CNDEV-CS/WOW
浩宇长空
生活
家有XPH
我爱学英语
美食天地ORG
半调子体育迷
观澳园友邻
搞笑奇文
拍照片
我读书我存在
论坛系统
超级垃圾站
系统建议及BUG
系统测试
中国开发网
: 论坛:
程序员情感CBD
: 贴子 506038
pcplayer
: 彻底重装系统,从2003变回 2K,再看看是不是还能被干掉。
[阅读: 366] 2007-04-28 03:25:12
<空>
相关信息:
只暴露 80 端口在外的WIN2003服务器居然管理员的权限都被人干掉了。
(空) (
pcplayer
[481]
2007-04-26 11:15
)
难道连远程控制服务的端口也没开?
(空) (
乌烟
[429]
2007-04-26 11:21
)
没。因为机器其实是在局域网里,通过共享的 ADSL 出去的。
(空) (
pcplayer
[320]
2007-04-26 11:23
)
改admin的名字。改guest的名字。再做最小權限的administrator &guest
(空) (
leeming
[390]
2007-04-26 11:22
)
你确认只暴露 80 端口了吗?如果确认的话
(32字)
(
没脾气2x
[481]
2007-04-26 11:55
)
有 aspx 程序,没有 asp 程序。不过只要是程序,倒也真有可能程序代码本身有问题。
(空) (
pcplayer
[407]
2007-04-26 12:00
)
没说是 aspx 或 asp 呀,俺说的是泛化的 Active Server Page
(空) (
没脾气2x
[348]
2007-04-26 12:01
)
那肯定是WEB系统有漏洞
(4字)
(
变废为宝
[429]
2007-04-28 09:48
)
靠什么实现“只暴露 80 端口在外”?
(30字)
(
haitao
[362]
2007-04-28 09:49
)
估计是映射了外部80到那台机器了,太大意了
(空) (
lukejee
[338]
2007-04-28 10:58
)
只隐射了80端口,其它端口都没隐射。除了机器人,估计能从其它端口爬进去的人很少。
(空) (
pcplayer
[449]
2007-04-28 11:00
)
别人完全可能:先控制你外部的机器(pc或路由器),再增加映射端口,再从新的端口爬进来
(空) (
haitao
[481]
2007-04-28 11:04
)
路由器有没有改密码?有没有设置只允许内网访问?
(空) (
leejd
[502]
2007-04-28 11:10
)
路由器当然是只允许内网访问。当然密码不是默认的。
(空) (
pcplayer
[397]
2007-04-28 11:14
)
彻底重装系统,从2003变回 2K,再看看是不是还能被干掉。
(空) (
pcplayer
[365]
2007-04-28 11:25
)
2K3 的安全性要比2K高的多。
(空) (
没脾气2x
[349]
2007-04-28 11:36
)
你这台机器放了几天?
(52字)
(
haitao
[373]
2007-04-28 11:38
)
ip 只能本市访问?他们市整个一个城市内部局域网?
(空) (
pcplayer
[402]
2007-04-28 11:44
)
有些城市的一些服务不允许城市外访问,用来避免一些东西用户群扩大
(20字)
(
没脾气2x
[384]
2007-04-28 11:46
)
我考,中国特色的 Internet 局域网。有个美好的名字:中华互联网。不知道各位以前听说过没?
(89字)
(
pcplayer
[486]
2007-04-28 12:15
)
那就是163和169的差别了
(空) (
haitao
[352]
2007-04-28 12:17
)
怎么又扯到中国特色上去了,怎么证明别的国家就没有?
(空) (
没脾气2x
[325]
2007-04-28 13:00
)
他们的另外2个ip是外地可以访问的。。。。地址都是相邻的
(43字)
(
haitao
[452]
2007-04-28 12:16
)
那就通过另外的2个IP作代理转接嘛。
(空) (
pcplayer
[362]
2007-04-28 12:18
)
人家机器都是做正经业务的,哪敢随便在它上面放、跑点别的
(9字)
(
haitao
[341]
2007-04-28 12:25
)
不要把80口的服务用高权限用户跑,再用NTFS分区安全卡一下
(空) (
gaest
[423]
2007-04-29 08:26
)
欢迎光临本社区,您还没有登录,不能发贴子。请在
这里登录