服务器不停地被入侵，请问安装什么杀软好？急

xiaole

WIN系统吗？如果是win系统，还是推荐使用Mcafeee企业版，现在最新版本是8.8

楼主找杀软完全不是解决办法，关于win服务器防护，举几个例子给你讲一点哈。
1、一般黑客都是需要给你上传文件之后才能进行提权等操作，然后接着才有下一步的动作，这时候，你可以用Mcafee阻止一些危险的文件类型，比如说.exe/bat/vbs/dll等，全局阻止这些类型的文件写入，这样，黑客就算找到你web站点或其他程序的漏洞，也很难上传必要的文件了，自然没法进行更进一步的操作
2、一般服务器入侵都有一个提权操作，你可以使用Mcafee对注册表上关于用户账户的部分进行保护，禁止操作，同时这个提权操作绝大部分时候需要调用cmd，所以我们可以把cmd.exe禁止读取，配合上一步对一些危险后缀的保护，黑客不能上传类似cmd的文件，提权自然被阻断了
3、一般作为服务器，需要打开的端口和需要和网络连接的进程都是比较少的，我们可以用mcafee进行端口加固，除了常见的IIS、MSSQL之类需要开放的外，其他的一律阻止，这样能阻止很多恶意探测3389之类的攻击

服务器防护远不是杀毒软件这么简单，更多的是我们要保护服务器不被恶意利用和破坏，建议LZ首先检查一下服务器是否存在残留的后门，然后仔细考虑一下到底要怎么办，绝不是安装个杀毒软件了事

王尚

xiaole 发表于 2011-6-15 12:32
WIN系统吗？如果是win系统，还是推荐使用Mcafeee企业版，现在最新版本是8.8

楼主找杀软完全不是解决办法 ...

高手啊！

chengdushao

xiaole 发表于 2011-6-15 12:32
WIN系统吗？如果是win系统，还是推荐使用Mcafeee企业版，现在最新版本是8.8

楼主找杀软完全不是解决办法 ...

你的这些教悔，是我来到卡饭和今天发这个贴的最大收获，非常感谢，非常感谢

hilan

现在最好找的企业杀软就是NOD32商业版，key也好找。
咖啡和铁壳的企业版虽然是变相免费，但是设置起来很复杂，没有专业的网管人员指导是不行的。

symantec001

SEP啊，先装个防火墙

xiaole

chengdushao 发表于 2011-6-15 13:05
你的这些教悔，是我来到卡饭和今天发这个贴的最大收获，非常感谢，非常感谢

你的问题，目前最急迫的，其实有两件事

1、仔细查找一下看是否存在后门，一定要把后门清理干净
2、对系统各个地方的日志仔细的检查一下，看是否能找到入侵的痕迹，如果能找到，基本上就能找到是哪个地方的漏洞导致被入侵了，先把这个漏洞堵上，再进行其他详细的安全设置

chengdushao

xiaole 发表于 2011-6-15 13:42
你的问题，目前最急迫的，其实有两件事

1、仔细查找一下看是否存在后门，一定要把后门清理干净

http://bbs.kafan.cn/thread-1007176-1-1.html请回答一下我这个问题

chengdushao

symantec001 发表于 2011-6-15 13:39
SEP啊，先装个防火墙

http://bbs.kafan.cn/thread-1007176-1-1.html请回答一下我这个问题

chengdushao

hilan 发表于 2011-6-15 13:09
现在最好找的企业杀软就是NOD32商业版，key也好找。
咖啡和铁壳的企业版虽然是变相免费，但是设置起来很复 ...

http://bbs.kafan.cn/thread-1007176-1-1.html请回答一下我这个问题

TIW

墙才是LZ所更需要的