论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-05-09 14:07 |只看该作者 |倒序浏览

WIN2003 中的GUEST用户被莫明其妙的提升为管理员组中。删除，GUEST用户时系统提示“无法对系统内置账号进行操作！”
从管理员组中删除GUEST用户时也同样提示如上错误信息。我的服务器被黑啦~~~呜~~~~~怎么办啊~~~~~
大哥们~~帮帮我~~~应该怎么办？？？？详细一点~~~~
谢谢啦`~~~

文库|博客

stonexhtu

稍有积蓄

论坛徽章:: 0

2楼 [报告]

发表于 2007-05-10 12:28 |只看该作者

最簡單的一個實現方法，別人把administrator重命名成了guest了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

crazyblog

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2007-05-14 13:27 |只看该作者

我的管理员账号不是ADMINISTRATOR.GUEST
怎么样来防御呢?GUET被黑!!!

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

crazyblog

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2007-05-15 13:24 |只看该作者

什么问题啊！？？郁闷中~~~怎么来防御GUEST被黑呢！？？？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

荷荷

家境小康

论坛徽章:: 0

5楼 [报告]

发表于 2007-05-15 16:48 |只看该作者

最初由 crazyblog 发布
[B]什么问题啊！？？郁闷中~~~怎么来防御GUEST被黑呢！？？？ [/B]

从注册表里面锁定？

没做过，猜测而已

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

yeahy

白手起家

论坛徽章:: 0

6楼 [报告]

发表于 2007-05-17 04:10 |只看该作者

先杀毒，再扫一遍，看看

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

网络忏悔

家境小康

论坛徽章:: 0

7楼 [报告]

发表于 2007-05-17 07:23 |只看该作者

先禁止ID，然后转移组。然后把CMD、NET、TELNET这些程序设置使用用户和权限。禁止C$、D$、IPC$。如果不是服务器，阻止大多数TCP、UDP端口。保留个别使用的端口就可以了。

估计是你的网站有漏洞，被人上了木马。别人通过shell提权了。别人用了一句命令就把你的服务器搞定了“net localgroup administrators guest /add”，呵呵