瑞星卡卡安全论坛技术交流区入侵防御(HIPS) 希望高手能来救救我:(我要崩溃了:(

12   1  /  2  页   跳转

希望高手能来救救我:(我要崩溃了:(

希望高手能来救救我:(我要崩溃了:(

 
 
我们单位的服务器是固定ip的,纯净的系统装最新的杀软连一天都撑不住就崩溃了:(
莫名其妙的多出来几个用户,安装了什么风速影音的软件:(
原来有ghost备份的,大不了恢复一下,现在来备份文件也删除了:(


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)
分享到:
gototop
 

回复:希望高手能来救救我:(我要崩溃了:(

安装防火墙,将多出的用户都清除掉,全盘查杀,看防火墙记录有无异常连接
gototop
 

回复:希望高手能来救救我:(我要崩溃了:(

全都装着呢:(瑞星的全套
gototop
 

回复 3F limaomao 的帖子

去使用规则包后看情况
http://bbs.ikaka.com/showforum-20036.aspx
gototop
 

回复:希望高手能来救救我:(我要崩溃了:(

大量的出口连接访问,禁止都禁止不过来,自己都能把机器重起了
gototop
 

回复:希望高手能来救救我:(我要崩溃了:(

哥哥!看我的注册日期也知道我很菜:(你说的这个东东我根本看不懂啊:(
gototop
 

回复:希望高手能来救救我:(我要崩溃了:(

备注:这个服务器没有任何人操作,不存在浏览网页感染的问题
gototop
 

回复:希望高手能来救救我:(我要崩溃了:(

再次备注:我们的机器是局域网连接后直接接到电信的机房,其中局域网中192.168.20.2这个局域网地址直接对应一个固定ip地址
gototop
 

回复:希望高手能来救救我:(我要崩溃了:(

再再次备注:电信机房的路由器地址是192.168.20.1
gototop
 

回复 6F limaomao 的帖子

瑞星规则包
自己看看下说明么
使用简单

建议去反病毒区发个求助帖
上传日志看看
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT