查看: 2350|回复: 6
收起左侧

[讨论] 服务器上的麦咖啡被人停止,他用的是什么招???

[复制链接]
Waston
发表于 2012-10-21 11:02:34 | 显示全部楼层 |阅读模式
本帖最后由 Waston 于 2012-10-21 11:03 编辑


登录服务器,点开麦咖啡快捷图标后,出现提示,麦咖啡处于失效状态。。他用的是什么招?要添加什么规则才能防止?



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
rlx
发表于 2012-10-21 11:10:57 | 显示全部楼层
偶的电脑上昨天也出现这种情况  重启后恢复正常
Waston
 楼主| 发表于 2012-10-21 11:17:11 | 显示全部楼层
我的的确是被黑客入侵。破坏了麦咖啡。。并且上传了一些文件(是被麦咖啡规则禁止的文件)
WEI.ER
发表于 2012-10-21 20:26:04 | 显示全部楼层
首先,你的服务器是什么服务器?如果是windows2008servers系统,打开C:\ProgramData\McAfee\DesktopProtection\AccessProtectionLog.txt日志文件,自己看看,其次就是windows自己的日志文件。
其次,服务器是域服务器还是其他的?

评分

参与人数 1经验 +3 收起 理由
crystalsong08 + 3 感谢解答: )

查看全部评分

jxfaiu
发表于 2012-10-21 23:12:07 | 显示全部楼层
本帖最后由 jxfaiu 于 2012-10-28 09:58 编辑
Waston 发表于 2012-10-21 11:17
我的的确是被黑客入侵。破坏了麦咖啡。。并且上传了一些文件(是被麦咖啡规则禁止的文件)


加防火墙吧,安全模式设置用户登陆密码:开始-设置-控制面板-管理工具-本地安全设置-帐户策略-密码策略-启用密码必须符合复杂性要求、密码长度最小值8个字符,启用密码必须符合复杂性要求、密码长度最小值8个字符后,用户登陆密码必须是数字加字母大、小写加符号8位以上,让黑客猜吧;关闭系统的默认共享,关闭远程服务,删除远程登陆用户,删除打印机文件共享,删除QoS数据包计划。

评分

参与人数 1经验 +3 收起 理由
crystalsong08 + 3 感谢解答: )

查看全部评分

尘梦幽然
发表于 2012-10-26 22:21:56 来自手机 | 显示全部楼层
本帖最后由 尘梦幽然 于 2012-10-27 07:29 编辑

如果没有打齐补丁适当设置防火墙,咖啡被干掉是轻而易举的事

评分

参与人数 1人气 +1 收起 理由
storyhare + 1 呃....楼主说的应该是企业版;而且似乎是全.

查看全部评分

wendy99
发表于 2012-10-30 09:29:06 | 显示全部楼层
把咖啡设置上密码,这样别人就动不了你的设置了.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-28 03:38 , Processed in 0.116723 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表