. : : ClassiClub ForuM : : .

会员中心 论坛帮助 日历事件 标记论坛已读
返回   精品技术论坛 » 技术论坛 » 『软件使用』

『软件使用』: 电脑软件推荐, 电脑软件使用, 经验分享



发表新主题 回复
 
主题工具
mini dragon
 
mini dragon 的头像
核心会员
 
资 料:
注册日期: May 2000
帖子: 2,195 声望值: 3
精华: 0,解答: 11
#1 旧 2019-01-11, 11:08:16 默认 【求助】Windows服务器受到攻击
mini dragon 当前离线  

今天服务器上的Web网站无法访问,远程登录服务器失败,然后发现服务器自动重启。
重启后登录正常。

查看日志,发现1月8日有许多试图登录的信息,
许多使用Administrator帐号审核失败的登录信息(本地管理员帐号已经改名),还有同一个IP地址ANONYMOUS LOGON审核成功的登录信息。


不知道服务器是被成功攻破了吗?
上传的附件
文件类型: 7z 0108.7z (8.1 KB, 5 次查看)
回复时引用此帖
WhoCares
 
WhoCares 的头像
传说中的……
 
资 料:
注册日期: Dec 2000
帖子: 5,953 声望值: 3
精华: 0,解答: 38
#2 旧 2019-01-11, 11:21:05 默认
WhoCares 当前离线  

短时间内大量的登录尝试,说明是用工具在暴力猜密码。直接用防火墙把对应的网段封了得了。


Life finds a way. Jurassic Park (1993)
回复时引用此帖
mchong
 
mchong 的头像
热心会员
 
资 料:
注册日期: Mar 2000
帖子: 2,318 声望值: 5
精华: 0,解答: 13
#3 旧 2019-01-12, 11:47:07 默认
mchong 当前离线  

改远程桌面端口,使用强密码。
回复时引用此帖
发表新主题 回复

主题工具

论坛规则  发帖规则
不可以发表主题
不可以回复帖子
不可以上传附件
不可以编辑自己的帖子
论坛启用 vB 代码
版面启用 表情符号
版面启用 [IMG] 代码
版面禁用 HTML 代码


所有时间均为北京时间, 现在的时间是 08:35:57.

本论坛带宽由迅通网络提供
SSL证书由TrustAsia提供

Copyright © 2000 - 2018 ClassiClub Forum All Rights Reserved.
粤ICP备09123456号