Søg
Avatar billede jmc Nybegynder
22. november 2005 - 23:24 Der er 3 kommentarer og
1 løsning

vores server er hacked

Vi har fundet følgende hidden files under:
C:\RECYCLER\S-1-5-21-842925246\Application\
dirch.txt & login.txt

Hvilke forholdsregler ville du anbefale?

dirch.txt
230-.::::::::::::::
230-.:::::::::::::::::::
230-.:::::::::::: ____________________________________________________
230-.::::::::::::|              ¸,ø¤°`°¤ø,¸¸¸¸¸¸¸¸¸¸¸
230-.::::::::::::|            %Unow Users connected
230-.::::::::::::|        Bandwidth in Use:: %ServerKBps
230-.::::::::::::|                %DFree MB free
230-.::::::::::::|    Hope you have fun
230-.::::::::::::|    ``````````°¤ø,¸¸,ø¤°`
230-.::::::::::::|____________________________________________________
230-.::::::::::::::::::::::\__________________
230-.:::::::::::::



login.txt
230-  .::::::::::::::::::::::\__________________
230-.:::::::::::::::::::::::
230-.::: ____________________________________________________
230-.:::|              ¸,ø¤°`°¤ø,¸¸¸¸¸¸¸¸¸¸¸
230-.:::|            .Welcome to a
230-.:::|            Fallen Heores Server
230-.:::|          Hacked by Blad3
230-.:::|    Filled by the cr3vv
230-.:::|    ``````````°¤ø,¸¸,ø¤°`
230-.:::|____________________________________________________
230-.::::::::::::::::::::::\__________________
230-.:::::::::::::::::::::::
230-.:::|____________________________________________________
230-.:::|  INFO:
230-.:::| ¤ Server Uptime: %ServerDays Days, %ServerHours Hours, %ServerMins Mins
230-.:::| ¤ Leechers 0ver the last 24 hours: %U24h
230-.:::| ¤
230-.:::| ¤  Current User : %Unow User Connectet Now
230-.:::| ¤  Current Bandwith in Use: %ServerKBps
230-.:::|____________________________________________________
230-.::::::::::::::::::::::\__________________
230-.:::::::::::::::::::::::
230-.:::|____________________________________________________
230-.:::| Server Traffic:
230-.:::|
230-.:::| ¤ %ServerKbUp kb uploaded
230-.:::| ¤ %ServerKbDown kb downloaded
230-.:::|____________________________________________________
230-.::::::::::::::::::::::\__________________
230-.:::::::::::::::::::::::
230-.:::|____________________________________________________
230-.:::|  Free Space on this Drive: 
230-.:::|
230-.:::| ¤          %DFree MB
230-.:::| 
230-.:::|____________________________________________________
230-.:::::::::::::::::::
230-.::::::::::::::            Legends Never Die !!
230-.:::|____________________________________________________
230-
Avatar billede bufferzone Praktikant
22. november 2005 - 23:26 #1
- Omhyggelig gennemgang af logfiler for at identificerer hvordan serveren er hacker
- Omhyggelig gennemgang af Bugtraq for at identificerer mulige sårbarheder i jeres systemer.
- Gennemgående har dening af jeres systemer og fjernelse af sårbarheder.
- Udformning af politik og plan for at holle serveren hardnet
Avatar billede bufferzone Praktikant
22. november 2005 - 23:27 #2
dening = hardening

Bugtraq hhtp://www.securityfocus.com/bid se også http://www.securiteam.com
Avatar billede jmc Nybegynder
23. november 2005 - 15:37 #3
Tak jeg kikker på det.
Jeg har desuden fundet en artikel om IMAIL problemet:
http://www.frsirt.com/exploits/20050607.ipswitch.c.php
Det korte at det lange skulle være at problemet skulle være lukket efter 2003 SP2, men kan ikke kan vide sig sikker.
Avatar billede bufferzone Praktikant
23. november 2005 - 15:51 #4
Der er mange muligheder, der kan være brugt huller i window 2003, i webserveren, i mailserveren, i et af de webløsninger der er installeret, i extentions, i andre applikationer derer installeret på maskinen.

Hardening gælder ikke kun operativsystemet, men alle systemerne. En analyse af logfilerne skulle gerne kunne fortælle dig præcist hvilket system han er kommer ind med og hvordan. Det betyder at du kan lukke det hul, men ikke at der ikke er andre, derfor bør du følge de pinde jeg skitserer, da du dermed først lukker det hul han allerede kender og dernæst lukker andre kendte huller
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Windows kategorien

Titel Indlæg Oprettet Seneste aktivitet
Popup ved opstart Af mort1 i Windows 1 06/09/202611:21 06/09/202611:31
Slet lokal konto Af ErikHg i Windows 9 04/09/202618:50 07/09/202615:51
Dette er ikke en kommerciel session i Windows 11 Af eksmojo i Windows 3 04/09/202613:47 05/09/202622:31
installere windows på separat diskpartition Af Malm i Windows 2 20/08/202614:16 21/08/202622:01
Windows 10 Home 22H2 produktnøgle Af Uvanga i Windows 10 06/08/202617:10 10/08/202613:14
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 14:10 Komme ind på : YouSeeMusic" Af Ikke-ekspert i Musik & videoafspillere
I går 13:27 Send/modtag i Outlook 2024 Af ErikHg i E-mail programmer
10/0915:34 Installer alarmlyd på Samsung Galaxy XCover 7 Pro Af ErikHg i Mobiltelefoner
08/0913:06 Kan ikke starte min pc Af Malm i PC
07/0919:20 DVD program Af dcedata1977 i Andet software
White papers
Flere white papers »