windows2003被人入侵，日志被清除

nigelwaterlee

确实漏洞不少啊！！

7 R, Z! v! d( U真要好好的安全防护一下！

zyzhr

我再补充一下，清查一下运行的服务和进程，服务器上补丁查一下是否安装齐全。

! y6 y6 q% ]\" q最后用一些autoruns等防黑工具查一下。

tangty

沙发大哥技术好利害\"!学习了

ewangch

这问题还从来没有遇到过，应该先断开外网，然后检查端口，防火墙策略一定要设好。

duyaqi1989

如果条件允许的话，备份数据库等重要资料，重装服务器系统吧，那个最干净，也最彻底，呵呵，感觉自己都有点灌水的嫌疑了

xcvrag

抓包分析一下嘛。。。。。

2151111

看了几位老大的留言，学习了

saturndl

第一:首先断开网络（拔下网线）7 v% }! |; `/ {: s; h! r

第二:不知道你得Windows Server 2003是做什么用的 （WEB还是Database？）如果是Web的话就先查找你得网站程序是不是存在漏洞或者黑客以前入侵你的站点留下了后门。（例如：SQL、上传、暴库、跨站、等）如果是别用那先查找应用程序是不是存在漏洞。

\' O/ G6 I3 T; d2 o$ x& ^5 I第三:开始运行—Services.msc—禁用一些有安全风险的服务（例如:Remote Desktop 等）

* w4 |: N6 ^& H1 ^( b第四:如果你电脑上有防火前的话你可以配置下防火墙的策略来禁止某些敏感端口（如 135 138 139 445等）

孑然一生

以后要经常来逛逛了，收获了

leikktmeii

影子账户，域好像没有吧。