论坛: 菜鸟乐园 标题: win2k+IIS的安全问题 复制本贴地址    
作者: martin001 [martin001]    论坛用户   登录
各位大虾,我的服务器一直受着Hacker的攻击困扰,现在有问题向大家请教:
我在系统日志-安全日志看到这样的信息:
成功的网络登录:
用户名: IUSR_IIS_Server
域: IIS_Server
登录 ID: (0x0,0x175CB)
登录类型: 3
登录过程: IIS   
身份验证程序包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
工作站名: IIS_Server

用户注销:
用户名: ANONYMOUS LOGON
域: NT AUTHORITY
登录 ID: (0x0,0xE117A)
登录类型: 3

登录成功:
用户名: IWAM_IIS_Server
域: IIS_Server
登录 ID: (0x0,0x1765B)
登录类型: 4
登录过程: DCOMSCM
身份验证程序包: Negotiate
工作站名: IIS_Server

不知道黑客是否真正的登陆到了我的系统上,他登陆后可以做些什么呢?我可以怎么防护呢?请各位高手指点!
盼复!

地主 发表时间: 06-11-25 17:31

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号