【注意】你的服务器受到攻击了吗？？？大大们请进！！！

cityhonghu · 发表于 2006-2-28 18:55:03

最近受到攻击，经常服务器假死，用第3方软体还无法自动重起。
现象为处理器占用率为100%，可是服务器窗口不会被关闭。有点棘手，如果服务器被迫关掉，还可以通过自动重起程序自动建立服务器，可是这种假死症状只有手动重新启动服务器。在无管理员的看守的情况下，100%占用率将耗费不少电费呀。。。 :sweat:
偶然情况下截到一个图，请注意红色部分。。。。 :sweat:
还有，明明无任何使用网络的程序在使用，某几个TCP端口经常被打开使用。对方使用的是27030-27050 TCP端口。

有点哭笑不得。。。 :brick:
大大们快进来看看，帮解决一下。

谢谢！

金闪闪 · 发表于 2006-2-28 20:43:32

你被人植入木马了。先清理服务器吧。 :p

cityhonghu · 发表于 2006-2-28 20:50:25

就知道金闪闪会进来 :D

机器重新启动之后，就会有IE进程自动被打开，不过不会打开网页。当初就怀疑这个有点问题，不过没太在意，只是手动关掉该进程了事儿。看来问题比我想象的严重呀。。。

你说的清理是什么意思呀？不会是重新灌系统吧？
有没有更简单的方法？比如杀毒软体，不过没有找到适合win2003的杀毒软体，能给介绍一款吗？

谢谢闪闪兄了。 :cry: :cry: :cry:

金闪闪 · 发表于 2006-3-1 08:24:18

先查杀木马，这类程序网上很多很多，可以用Google搜索。
记得启动进入安全模式下查杀效果好。
:)

gearfox · 发表于 2006-3-1 08:39:32

适合win2k3的杀毒软体很多呀，麦咖啡8.0i 或者 10就挺好的。
还第1次见hlds中毒:mad:

cityhonghu · 发表于 2006-3-1 16:07:27

Post by 金闪闪
先查杀木马，这类程序网上很多很多，可以用Google搜索。
记得启动进入安全模式下查杀效果好。
:)

下载木马克星进行了查毒，果不然查到7.8个木马。 :cold: 下载的杀毒程序自身也带病毒，真是无语了。。。 :cold: 不过没有在安全模式下进行杀毒，过一会儿在安全模式下再杀一杀。 :)
闪闪兄能不能大致说一下木马的工作原理？
为什么木马会导致服务器假死（处理器占用率100%）？
被植入木马之后，对方是否通过远程操作控制机器呢？是否服务器的一举一动都将被对方监视呢？
好可怕。。。。 :sweat:

cityhonghu · 发表于 2006-3-1 16:09:29

Post by gearfox
适合win2k3的杀毒软体很多呀，麦咖啡8.0i 或者 10就挺好的。
还第1次见hlds中毒:mad:

麦咖啡用过，不过安装之后一直没反应，无法启动该程序。
10是什么？全称是？

zgw224 · 发表于 2006-3-1 19:12:55

可以使用诺顿的企业版客户端试试啊，不过资源占用有点大的
麦咖啡可以在2003使用的，能正常启动啊，是不是你没装完整？

cityhonghu · 发表于 2006-3-1 19:24:19

谢谢楼上的大大，我再试看看。
顺便问一句，麦咖啡很好用吗？ :)

gearfox · 发表于 2006-3-1 19:37:36

我说的麦咖啡8。0i 和麦咖啡10
到处都有下载的。
其实我最喜欢的还是卡巴斯基
但是你还是别用卡巴斯基，用诺顿10企业版或者麦咖啡我说的那2个版本就行了
给你个下载地址
http://www.315safe.com/download/bigclass.asp?typeid=24&bigclassid=60

:embarrass

【注意】你的服务器受到攻击了吗？？？大大们请进！！！

本帖子中包含更多资源

回复: 【注意】你的服务器受到攻击了吗？？？大大们请进！！！

回复: 【注意】你的服务器受到攻击了吗？？？大大们请进！！！

回复: 【注意】你的服务器受到攻击了吗？？？大大们请进！！！

回复: 【注意】你的服务器受到攻击了吗？？？大大们请进！！！

回复: 【注意】你的服务器受到攻击了吗？？？大大们请进！！！

回复: 【注意】你的服务器受到攻击了吗？？？大大们请进！！！

回复: 【注意】你的服务器受到攻击了吗？？？大大们请进！！！

回复: 【注意】你的服务器受到攻击了吗？？？大大们请进！！！

回复: 【注意】你的服务器受到攻击了吗？？？大大们请进！！！