服务器被入侵，老是抢远程登陆

oskey · 发表于 2016-11-30 03:33:09

本帖最后由 oskey 于 2016-11-30 04:44 编辑

怎么查出来是哪个ip
不知道怎么搞的，刚才老是被抢登陆，然后它用dos命令行在改什么东西，r
然后我感紧进入主机后台改成救援模式它就进不去了

是ks3c 自己dd装了win2012
我都搞不懂到底是哪里出问题了

还是它扫描扫到我的

顺便问问救援模式下可以把硬盘里的数据下载下来么

编辑

一小时后重新硬盘启动登陆上去了
发现桌面多了个bat文件

QQ截图20161130044027.png (9.82 KB, 下载次数: 0)

QQ截图20161130044100.png (25.1 KB, 下载次数: 0)

添加用户用的

for_what · 发表于 2016-11-30 12:12:01

很棒，能把脚本挂出来吗

总是吵架的猪 · 发表于 2016-11-30 12:09:29

dd的别人系统我估计有什么问题吧
不然哪里有那么巧你安装完毕以后就开始登陆你的

fuckjp · 发表于 2016-11-30 09:02:41

感觉这个脚本好吊的样子，楼主麻烦你把脚本代码粘出来，或把脚本BAT传上来
我去研究一下

神猪 · 发表于 2016-11-30 08:40:14

搞不好你dd进去那个系统本身就有后门呢

ddnpc · 发表于 2016-11-30 08:35:17

提示: 作者被禁止或删除内容自动屏蔽

宝创 · 发表于 2016-11-30 08:32:20

救援模式能打包出硬盘数据的
你关机就好了夜深人静的时候处理
他总不能24小时跟你抢吧

pei840105 · 发表于 2016-11-30 07:40:01

装个云锁开启登录防护彻底解决

暗贱难防 · 发表于 2016-11-30 07:39:15

下个安全狗吧，没毛病

zsl198854 · 发表于 2016-11-30 07:34:54

好久没用过win了以前也是很麻烦各种安全问题

		自动登录	找回密码
密码			注册

ddnpc ddnpc 当前离线积分 -22324	18^# 发表于 2016-11-30 08:35:17 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
ddnpc ddnpc 当前离线积分 -22324
	回复支持反对举报

[Windows VPS] 服务器被入侵，老是抢远程登陆

浏览过的版块