瑞星卡卡安全论坛技术交流区系统软件 【求助】erp服务器的21端口被连接

1   1  /  1  页   跳转页

【求助】erp服务器的21端口被连接

收藏
晴天雨天
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-11-26
  • 来自:
发表于： 2007-06-13 13:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】erp服务器的21端口被连接

一台erp服务器使用SQL,但ERP用得不稳定,经常掉线还很慢,还在erp服务器上发现不明来历的电影文件，查看端口时发现２１端口被连接了好多个，其它端口也有被连接，查找连接的ＩＰ显示都是全国各地的，是什么问题？？
最后编辑2007-06-15 22:18:16
分享到：
gototop
 
中國銀行
头像
初生襁褓狮
  • 帖子:110
  • 注册: 2007-01-16
  • 来自:
发表于： 2007-06-13 14:58 | 短消息 资料
字号： 小 中 大 2楼

明顯的中毒了，肯定有木馬了!
請察看服務類型有沒改變
gototop
 
晴天雨天
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-11-26
  • 来自:
发表于： 2007-06-13 18:21 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

用瑞星防火墙查过没有!!
gototop
 
xincheng924
头像
拙长孩提狮
  • 帖子:125
  • 注册: 2007-06-04
  • 来自:
发表于： 2007-06-14 08:09 | 短消息 资料
字号： 小 中 大 4楼

应该是有病毒或木马程序，建议用工具扫描，手工查一下，或者发日志给论坛上的高手，让他们帮忙分析一下。
gototop
 
蓝明知心
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2007-01-31
  • 来自:
发表于： 2007-06-14 10:10 | 短消息 资料
字号： 小 中 大 5楼

成了别人的肉鸡了，都是谁知道那台服务器的密码（内部人员使用它下载东西）。
或者就是被人远程控制了。
gototop
 
晴天雨天
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-11-26
  • 来自:
发表于： 2007-06-15 22:28 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

内部人员就不可能，我已把密码该了个１６位的，应该怎么样停掉远程控制，我已封了所有本地端口，只放行了１个sql的１４３３端口，但上传下载量都是很高！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT