20CN网络安全小组论坛 - 菜鸟乐园 - 机器天天被别人登陆，怎么办？？

论坛: 菜鸟乐园标题: 机器天天被别人登陆，怎么办？？

作者: gdwebinfo [gdwebinfo]

论坛用户

我是程序员，在公司暂时没有人管理服务器的情况下暂行代理管理之职。这段时间发现经常有人远程登陆服务器。密码刚刚改过又被人登陆上

来了，害我自己都登陆不上去。只好用 sa 密码的 xp_cmdshell 'iisreset/reboot'重新启动方能登陆。这些人真是太猖獗了，请问各位大侠

有什么办法帮帮忙吗？

服务器配置： (戴尔) win2000 + sq3 + sql2000(非1433端口) + 3389端口(远程登陆);

使用措施有：

1. 用IP安全策略关闭了不必要的端口，只有(21,25,110,80,3389)端口。
2. 关闭了默认共享。
3. IIS也去掉了默认的那些管理文档。
4. 程序中也没有使用sa密码连结数据库。
5. 密码15位以上，加了一些特殊字符。

我想，刚刚改了密码不可能这么快就破解了吧，可能是机器有后门程序还是什么其它的，发现注册表run里有如下资料：

名称类型数据
AtiPTA REG_SZ Atiptaxx.exe
AuCaption REG_SZ DSA OMSA Reminder
AuFlag REG_DWORD 0x00000002(2)

以前都没有注意到是否有这些东西。我在网上查了一下，也查不到这些名称的相关说明。想删除它，又担心是戴尔品牌机安装时自带的一些什

么东西。其中在 \winnt\system32 下面找到 "Atiptaxx.exe"文件，176k，但运行无反应。

想请教高手：
以你们的经验来看，这些注册表的东西是不是后门程序？如果是，应该用什么办法解决呢？先行谢过了！

地主发表时间: 10/18 00:00