CNDEV
...
...
CNDEV.ORG
当前在线
论坛
CBD
程序员情感CBD
程序员见面交流会
CBD开发区
Java/J2ME
.NET/C#
数据库
Delphi/BCB
Visual C
个人
袁国术的个人网站
翟旭东网!!!
其它
修真养身
中国象棋
纪念日
谈钱太俗，还是投机吧
听音乐
iCosta
资源共享
一隅
好文共赏
看电影看美剧
待定
狗屎
雪域召唤
工作流
专业显摆区
语录
情感
批评与自我批评
爱情故事
发牢骚
看三点区
游戏
CNDEV-CS/WOW
浩宇长空
生活
家有XPH
我爱学英语
美食天地ORG
半调子体育迷
观澳园友邻
搞笑奇文
拍照片
我读书我存在
论坛系统
超级垃圾站
系统建议及BUG
系统测试
中国开发网
: 论坛:
程序员情感CBD
: 贴子 506050
haitao
：
你这台机器放了几天？
[阅读: 419] 2007-04-28 03:38:16
我们西安的客户也要放一台win2k3到网上。。。。。。
现在正在为它的ip只能本市访问而费神。。。。。
相关信息:
只暴露 80 端口在外的WIN2003服务器居然管理员的权限都被人干掉了。
(空) (
pcplayer
[525]
2007-04-26 11:15
)
难道连远程控制服务的端口也没开?
(空) (
乌烟
[477]
2007-04-26 11:21
)
没。因为机器其实是在局域网里，通过共享的 ADSL 出去的。
(空) (
pcplayer
[367]
2007-04-26 11:23
)
改admin的名字。改guest的名字。再做最小權限的administrator &guest
(空) (
leeming
[439]
2007-04-26 11:22
)
你确认只暴露 80 端口了吗？如果确认的话
(32字)
(
没脾气2x
[539]
2007-04-26 11:55
)
有 aspx 程序，没有 asp 程序。不过只要是程序，倒也真有可能程序代码本身有问题。
(空) (
pcplayer
[463]
2007-04-26 12:00
)
没说是 aspx 或 asp 呀，俺说的是泛化的 Active Server Page
(空) (
没脾气2x
[396]
2007-04-26 12:01
)
那肯定是WEB系统有漏洞
(4字)
(
变废为宝
[502]
2007-04-28 09:48
)
靠什么实现“只暴露 80 端口在外”？
(30字)
(
haitao
[410]
2007-04-28 09:49
)
估计是映射了外部80到那台机器了,太大意了
(空) (
lukejee
[390]
2007-04-28 10:58
)
只隐射了80端口，其它端口都没隐射。除了机器人，估计能从其它端口爬进去的人很少。
(空) (
pcplayer
[496]
2007-04-28 11:00
)
别人完全可能：先控制你外部的机器（pc或路由器），再增加映射端口，再从新的端口爬进来
(空) (
haitao
[549]
2007-04-28 11:04
)
路由器有没有改密码？有没有设置只允许内网访问？
(空) (
leejd
[551]
2007-04-28 11:10
)
路由器当然是只允许内网访问。当然密码不是默认的。
(空) (
pcplayer
[448]
2007-04-28 11:14
)
彻底重装系统，从2003变回 2K，再看看是不是还能被干掉。
(空) (
pcplayer
[419]
2007-04-28 11:25
)
2K3 的安全性要比2K高的多。
(空) (
没脾气2x
[398]
2007-04-28 11:36
)
你这台机器放了几天？
(52字)
(
haitao
[418]
2007-04-28 11:38
)
ip 只能本市访问？他们市整个一个城市内部局域网？
(空) (
pcplayer
[450]
2007-04-28 11:44
)
有些城市的一些服务不允许城市外访问，用来避免一些东西用户群扩大
(20字)
(
没脾气2x
[461]
2007-04-28 11:46
)
我考，中国特色的 Internet 局域网。有个美好的名字：中华互联网。不知道各位以前听说过没？
(89字)
(
pcplayer
[554]
2007-04-28 12:15
)
那就是163和169的差别了
(空) (
haitao
[396]
2007-04-28 12:17
)
怎么又扯到中国特色上去了，怎么证明别的国家就没有？
(空) (
没脾气2x
[375]
2007-04-28 13:00
)
他们的另外2个ip是外地可以访问的。。。。地址都是相邻的
(43字)
(
haitao
[502]
2007-04-28 12:16
)
那就通过另外的2个IP作代理转接嘛。
(空) (
pcplayer
[407]
2007-04-28 12:18
)
人家机器都是做正经业务的，哪敢随便在它上面放、跑点别的
(9字)
(
haitao
[390]
2007-04-28 12:25
)
不要把80口的服务用高权限用户跑，再用NTFS分区安全卡一下
(空) (
gaest
[470]
2007-04-29 08:26
)
欢迎光临本社区，您还没有登录，不能发贴子。请在
这里登录
| -ICP -IDC -ISP |