08. marts 2005 - 11:55Der er
14 kommentarer og 1 løsning
Muligvis blevet hacked
Jeg har kæmpe problemer med vores web og mailserver (exchange 2003). Serveren er muligvis blevet hacked. Der er en masse services der ikke vil starte, bla. MySQL servicen, MSExchange Stacken og en masse andre Exchange services. Jeg kan ikke åbne System manageren. Jeg får fejl om at snap-in ikke kunne initialiseres. Jeg har en 4 dage gammel backup af exchange (mailbox store, public store og log files) kan de indlæses eller skal jeg holde mig fra det? Hvordan får jeg systemmanageren til at køre igen og alle servicene?
Følg vejledningen her: Gå ind her og hent Hijackthis. http://www.spywarefri.dk/vaerktoj.htm Kør Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Jeg tror desværre ikke det er noget de to programmer kan klare. Der er slettet en masse filer, de skal ind i systemet igen via vores backup. Jeg er bare lidt i tvivl om hvordan exchange vil reagere på at få gamle data ind.
Jeg kan heller ikke komme i kontakt med cd-rom drevene. under hardware står at de er missing or corrupted... f**** noget forbandet l*** jeg hader hackere der ikke kan lade være med at ødelægge andres ting.
Hvis ja, så tag netstikket ud af din server, genstart, tag diverse kontrol programmer i gang, f.eks. Ad-aware, Spybot og en HiJackThis, Scandisk, Antivirus og Diskdefragmetering.
Jeg har ¨ået drevene til at virke igen, ved at slette dem og derefter søge på dem igen. Jeg tror at grunden til alle de services der ikke vil starte skyldes at der er blevet slettet en masse filer som de skal bruge.
Jeg ville starte med at disable alle de services som giver fejl under opstart, og så ellers enable dem en ad gangen, hvis du er heldig så skyldes mange af fejlene dependencies.
Kan du evt. poste en liste over dine fejlende services?
MS Exchange Information Store, MS Exc. Event, MSSqlServer, MySQL. De vil ikke starte. Jeg har installeret en ny windows 2003 server oven i den gamle, det hjalp lidt på nogle problemer. Jeg har ligeledes installeret Exchange igen, men det fik desværre ikke liv i Exchange.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.