windows 2003 server 服务器老是被攻击怎么办？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 4413 天前的主题，其中的信息可能已经有所发展或是发生改变。

公司的2台WIN2003服务器，老是被人恶意攻击，删除数据，同组的1台Linux一点儿事也没有，有没有什么好办法不让人攻击啊，吓的我那2台服务器都不敢开，可是要用啊，555。。。

6 条回复 • 1970-01-01 08:00:00 +08:00

ihacku

2012-10-15 11:08:55 +08:00

t2doo

2012-10-15 11:33:58 +08:00

这个能防攻击吗？上次被人攻击留了一桌面的入侵软件，气死我了

ihacku

2012-10-15 12:44:52 +08:00

@t2doo 你应该清理下webshell和留在系统里的后门影子账户 shift后门什么的

csx163

2012-10-15 14:56:27 +08:00

先看看应用有啥漏洞，日志嘛，看看就知道了

t2doo

2012-10-15 15:03:33 +08:00

@csx163 就是不知道咋看啊，真心不懂服务器，唉

tomwen

2012-10-15 16:18:00 +08:00

先拔掉網線，在控制面板中開啟防火牆；關閉遠程服務後再聯網。
之後升級系統補丁；
安裝殺毒軟件，如Avast並升級病毒庫；
檢查所有用戶的權限，刪除不必要的賬戶。再開啟必要的服務。
不過一般來說服務器已經出問題，再維護就很麻煩。