‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[求助] win2003网络服务器问题

youshu

社区常客

Rank: 1

UID
152761 
帖子
21 
精华
0 
积分
71 
菊花元
71 元 
威望
0 点 
阅读权限
10 
在线时间
7 小时 
注册时间
2007-6-19 
最后登录
2008-9-29 
顶楼 大 中 小 发表于 2007-9-23 21:38  只看该作者

win2003网络服务器问题

我有一个服务器,用的是2003的系统,用来做博客拖管服务.今天发觉突然有文件的权限被改,还有广告文件的JS文件会加两行代码上面有一个链接一个网站.我去掉后.过一段时间又被改了回去,所以在这请高手帮我解决一下,谢谢.PS:没有发现系统有多出用户.

TOP

水流长

青铜长老

Rank: 4

UID
63808 
帖子
88 
精华
0 
积分
570 
菊花元
570 元 
威望
0 点 
阅读权限
30 
在线时间
26 小时 
注册时间
2005-4-23 
最后登录
2008-3-31 
2楼 大 中 小 发表于 2007-9-24 14:53  只看该作者
修改一下你的服务器管理员密码试试先！
用查木马软件查一下有没有木马
用漏洞扫描软件扫一下系统，有漏洞修复下

TOP

el52tt

普通长老

Rank: 3Rank: 3

UID
155704 
帖子
23 
精华
0 
积分
274 
菊花元
274 元 
威望
0 点 
阅读权限
20 
在线时间
2 小时 
注册时间
2007-6-20 
最后登录
2008-7-11 
3楼 大 中 小 发表于 2007-9-24 17:36  只看该作者
我曾也遇到这样的情况，最后没办法，重新做系统！

TOP

为韵沉迷

白金长老

Rank: 6Rank: 6

UID
160464 
帖子
301 
精华
0 
积分
1591 
菊花元
1591 元 
威望
0 点 
阅读权限
50 
来自
湖南郴州 
在线时间
48 小时 
注册时间
2007-9-15 
最后登录
2008-11-3 
4楼 大 中 小 发表于 2007-9-24 21:29  只看该作者
先看下用户是否有管理员组的
在看下日志里在近段时间是否有
什么活动要实在不行就试试好的杀毒软件
baby

TOP

netpass

社区居民

Rank: 2

UID
161208 
帖子
31 
精华
0 
积分
82 
菊花元
82 元 
威望
0 点 
阅读权限
15 
在线时间
6 小时 
注册时间
2007-9-16 
最后登录
2008-2-19 
5楼 大 中 小 发表于 2007-9-25 11:10  只看该作者
肯定是被黑了，在你的网页中嵌入了网页病毒。你现在必须对服务器进行全面详细的安全检查了。还有你要检查你的博客程序代码是否有漏洞，如果用的是网上的代码，立刻去官方站点看是否有最新的补丁。

TOP

youshu

社区常客

Rank: 1

UID
152761 
帖子
21 
精华
0 
积分
71 
菊花元
71 元 
威望
0 点 
阅读权限
10 
在线时间
7 小时 
注册时间
2007-6-19 
最后登录
2008-9-29 
6楼 大 中 小 发表于 2007-9-25 15:13  只看该作者
我用的是OBLOG的商业版。用诺顿扫过了没有。不会真的要重装系统吧。那太麻烦了！

TOP

semirmyway

社区常客

Rank: 1

UID
127915 
帖子
38 
精华
0 
积分
65 
菊花元
65 元 
威望
0 点 
阅读权限
10 
在线时间
9 小时 
注册时间
2006-10-4 
最后登录
2008-9-17 
7楼 大 中 小 发表于 2007-10-9 11:35  只看该作者
引用:
原帖由 水流长 于 2007-9-24 14:53 发表
修改一下你的服务器管理员密码试试先！
用查木马软件查一下有没有木马
用漏洞扫描软件扫一下系统，有漏洞修复下
同意这位仁兄的说法。。。

TOP

sunflower

论坛管理员

Rank: 11Rank: 11Rank: 11Rank: 11

管理员

UID
6375 
帖子
1966 
精华
2 
积分
1655 
菊花元
655 元 
威望
20 点 
阅读权限
102 
来自
北京海淀 
在线时间
105 小时 
注册时间
2001-9-8 
最后登录
2008-11-28 
8楼 大 中 小 发表于 2007-10-9 13:30  只看该作者
代码有漏洞，被人中了木马

TOP

sunflower

论坛管理员

Rank: 11Rank: 11Rank: 11Rank: 11

管理员

UID
6375 
帖子
1966 
精华
2 
积分
1655 
菊花元
655 元 
威望
20 点 
阅读权限
102 
来自
北京海淀 
在线时间
105 小时 
注册时间
2001-9-8 
最后登录
2008-11-28 
9楼 大 中 小 发表于 2007-10-9 13:30  只看该作者
XCAN扫描看看

TOP

yawyuw

社区新人

UID
154644 
帖子
50 
精华
0 
积分
8 
菊花元
8 元 
威望
0 点 
阅读权限
5 
在线时间
28 小时 
注册时间
2007-6-19 
最后登录
2008-11-12 
10楼 大 中 小 发表于 2007-12-4 11:23  只看该作者
假如 就一台服务器的话 可以向上面说的试试 而假如你公司有多台的话 改回来后 先做个系统监视每个服务器 看看到底是那台服务器被攻击 在具体修复

TOP

smallrain79

社区常客

Rank: 1

UID
167110 
帖子
39 
精华
0 
积分
30 
菊花元
30 元 
威望
0 点 
阅读权限
10 
在线时间
3 小时 
注册时间
2008-1-18 
最后登录
2008-3-3 
11楼 大 中 小 发表于 2008-1-18 10:14  只看该作者
是不是有SQL服务器？可能服务器被注入了

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题