查看单个帖子
mini dragon
 
mini dragon 的头像
核心会员
 
资 料:
注册日期: May 2000
帖子: 2,238 声望值: 3
精华: 0,解答: 12
#1 旧 2019-01-11, 11:08:16 默认 【求助】Windows服务器受到攻击
mini dragon 当前离线  

今天服务器上的Web网站无法访问,远程登录服务器失败,然后发现服务器自动重启。
重启后登录正常。

查看日志,发现1月8日有许多试图登录的信息,
许多使用Administrator帐号审核失败的登录信息(本地管理员帐号已经改名),还有同一个IP地址ANONYMOUS LOGON审核成功的登录信息。


不知道服务器是被成功攻破了吗?
上传的附件
文件类型: 7z 0108.7z (8.1 KB, 5 次查看)
回复时引用此帖