晴天雨天 - 2007-6-13 13:36:00
一台erp服务器使用SQL,但ERP用得不稳定,经常掉线还很慢,还在erp服务器上发现不明来历的电影文件,查看端口时发现21端口被连接了好多个,其它端口也有被连接,查找连接的IP显示都是全国各地的,是什么问题??
中國銀行 - 2007-6-13 14:58:00
明顯的中毒了,肯定有木馬了!
請察看服務類型有沒改變
晴天雨天 - 2007-6-13 18:21:00
用瑞星防火墙查过没有!!
xincheng924 - 2007-6-14 8:09:00
应该是有病毒或木马程序,建议用工具扫描,手工查一下,或者发日志给论坛上的高手,让他们帮忙分析一下。
蓝明知心 - 2007-6-14 10:10:00
成了别人的肉鸡了,都是谁知道那台服务器的密码(内部人员使用它下载东西)。
或者就是被人远程控制了。
晴天雨天 - 2007-6-15 22:28:00
内部人员就不可能,我已把密码该了个16位的,应该怎么样停掉远程控制,我已封了所有本地端口,只放行了1个sql的1433端口,但上传下载量都是很高!!
© 2000 - 2026 Rising Corp. Ltd.