|
 | 作者: xpx [xpx]
 论坛用户 |
登录 |
| WINDWOS2000服务器，做网站用的。今天，用20CN IPC扫描器，查找局域网计算机是否存在弱口令，结果发现该台服务器 user: pass[sapce]。查“本地用户和组”未发现其它用户；又从事件查看器查“安全日志”，发现大量“审核失败”，来自一个不知来源的的工作站，一直想登陆，用户分类为“system”；查网站日志文件（w3c）未发现异常。像这种扫描发现user: pass[sapce]还是从未有过的。 本人技术不精，不知有无被人攻击，如果被攻击，程度如何？如何规避可能造成的伤害。先谢了。 |
| 地主 发表时间: 04-05-11 19:31 |
| 回复: xpx [xpx] 论坛用户 |
登录 |
|
问题是不是很简单，以致于大家不在乎 |
| B1层 发表时间: 04-05-11 22:55 |
 | 回复: uncracker [uncracker]  论坛用户 |
登录 |
|
你没装防火墙吗？看看日志，和你的IIS日志参考比较 |
| B2层 发表时间: 04-05-12 07:58 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 我的服务器是否被人攻击？