服务器被入侵，老是抢远程登陆

oskey · 发表于 2016-11-30 03:33:09

本帖最后由 oskey 于 2016-11-30 04:44 编辑

怎么查出来是哪个ip
不知道怎么搞的，刚才老是被抢登陆，然后它用dos命令行在改什么东西，r
然后我感紧进入主机后台改成救援模式它就进不去了

是ks3c 自己dd装了win2012
我都搞不懂到底是哪里出问题了

还是它扫描扫到我的

顺便问问救援模式下可以把硬盘里的数据下载下来么

编辑

一小时后重新硬盘启动登陆上去了
发现桌面多了个bat文件

QQ截图20161130044027.png (9.82 KB, 下载次数: 0)

QQ截图20161130044100.png (25.1 KB, 下载次数: 0)

添加用户用的

robit · 发表于 2016-11-30 03:40:15

应该不行吧相当于win的安全模式吧?可以明天白天搞趁他睡觉

oskey · 发表于 2016-11-30 03:42:35

robit 发表于 2016-11-30 03:40
应该不行吧相当于win的安全模式吧?可以明天白天搞趁他睡觉

看来以后有必要装些安全软件了

tike868 · 发表于 2016-11-30 03:42:45

你的登录信息是Username: Administrator Password: Password147？？？？
如果是的话就和我一样，DD后被人远程登录，还改了我的登录密码，
我果断重装系统，然后重新DD 2012，登录后第一件事就是修改了登录密码，然后再也没被改过密码了

斜阳晚暮 · 发表于 2016-11-30 03:43:14

dd之后尽快修改默认密码。其他的就不知道了。

oskey · 发表于 2016-11-30 03:47:41

tike868 发表于 2016-11-30 03:42
你的登录信息是Username: Administrator Password: Password147？？？？
如果是的话就和我一样，DD后被 ...

不知道是它先改掉我密码还是我的救援模式先一步，反正我最后一次连接的时候显示一个命令行窗口然后就断开连不上了

robit · 发表于 2016-11-30 03:50:58

robit 发表于 2016-11-30 03:40
应该不行吧相当于win的安全模式吧?可以明天白天搞趁他睡觉

DD完改密码改端口加防火墙端口重启
然后才进行其它

oskey · 发表于 2016-11-30 03:51:18

斜阳晚暮发表于 2016-11-30 03:43
dd之后尽快修改默认密码。其他的就不知道了。

我现在只想把数据下载下来

斜阳晚暮 · 发表于 2016-11-30 03:54:59

你用了多久啊，里面有什么数据？
win的系统，救援模式应该没法找数据，没试过。

雨宫音羽 · 发表于 2016-11-30 04:07:52

救援模式支持NTFS格式你可以下载数据其实

另据某些不要命的人说你跟OVH客服说你装了Win 人家会给你挂他们自己的Win版救援模式也就是WinPE

		自动登录	找回密码
密码			注册

[Windows VPS] 服务器被入侵，老是抢远程登陆

浏览过的版块