tft每日頭條

 > 科技

 > 黑客高手在網吧

黑客高手在網吧

科技 更新时间:2025-01-22 17:01:54

服務器安全問題檢查教程&近期請做好您的服務器安全

今天接到好朋友,小貝發來,消息,2家網吧,今天早上又報道一家。

【問題現象】

1.服務器很卡,CPU占用100之100,結束後,又會自動啟動!

2.有時候客戶機無法找到DHCP。

黑客高手在網吧(網咖服務器被黑客黑了)1

【檢查方面】

1,服務器安全策略,

問題,沒有發現封局域網高危端口!

黑客高手在網吧(網咖服務器被黑客黑了)2

2.檢查用戶名

問題,發現有一個陌生的用戶名!

黑客高手在網吧(網咖服務器被黑客黑了)3

3.檢查系統日志

問題,發現很多登入,審核失敗,密碼錯誤,應該是有人一直在

爆破密碼,一直解決不了,而且時間固定在淩晨,很有可能在黑!

還有一個日志清除日志,這種操作,是黑客的常用操作,可是他隻清理

了系統日志,審核日志沒清!

黑客高手在網吧(網咖服務器被黑客黑了)4

黑客高手在網吧(網咖服務器被黑客黑了)5

黑客高手在網吧(網咖服務器被黑客黑了)6

黑客高手在網吧(網咖服務器被黑客黑了)7

4.檢查服務器上,還有沒有别的遠程軟件,檢查日志,

問題,發現安裝了radmin,維護大師,檢查這兩款軟件的遠程日志

我們這裡隻拿了radmin的日志,維護大師的日志,讓這位兄弟找官方去拿去了

我們主要看文件傳輸的日志和密碼錯誤日志:發現并沒有什麼異常

我們要看異常與否,結合,時間,密碼錯誤,文件傳輸這些日志來排查

經過詢問這位朋友,他說,他的用戶名,端口都是修改過的。這樣影子被爆還是

渺小的,我感覺好像被爆的,都是4899默認端口的。所以修改端口是必要的。

黑客高手在網吧(網咖服務器被黑客黑了)8

黑客高手在網吧(網咖服務器被黑客黑了)9

5.安裝殺毒軟件進行排查。

通過安裝殺毒軟件掃描後發現,很多異常進程。進程路徑也很異常,在字體目錄下

黑客高手在網吧(網咖服務器被黑客黑了)10

朋友告訴我,他結束了最占CPU的那個進程後,過一下又啟動,

6.檢查異常服務

黑客高手在網吧(網咖服務器被黑客黑了)11

他說的那個結束又自動啟動,原來就是這個病毒,是以服務的形式啟動。

【解決方案】

1.如果是正在營業,先找到最占CPU的進程,結束之,然後找到路徑,删除這個文件,

然後安裝殺毒軟件,等人少的時候,直接重做系統。

2.封掉高危端口,封端口教程:可以在頭條發消息給我

3.遠程工具,建議,隻選擇一樣,然後把密碼設置非常複雜。端口,用戶名,都不要用默認的

4.隻要發現任何病毒,建議直接重做系統,不要以為殺完病毒就沒事了。

華夏網盟原創,轉載請注明

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关科技资讯推荐

热门科技资讯推荐

网友关注

Copyright 2023-2025 - www.tftnews.com All Rights Reserved