|
 | 作者: sctwotiger [sctwotiger]
 论坛用户 |
登录 |
| 各位大虾，我是一名刚刚涉足服务器管理的菜鸟，想请教大家一个问题：一台windows2000服务器，安装了诺顿杀毒及天网防火墙，以及pcanywhere10远程控制，近来发现服务器在停止IIS服务，并将系统托盘中运行程序全部关闭，甚至在改变了本机IP并重新开机的情况下，仍然以每秒大于30K的速度不断发送数据包，据网络服务商说，有时达到15M的数据量。也就是说，我的服务器在自动向路由或网关发送大量数据包，造成网络堵塞，请问有谁知道是怎么回事？是被黑了？还是中了木马？该如何判断解决？哪位能救救我，先谢谢了！ |
| 地主 发表时间: 01/25 21:00 |
 | 回复: bking [bking]  版主 |
登录 |
|
有可能！但也有可能是你设置有误，检查过设置了吗？ [此贴被 新月峰岭(bking) 在 01月25日21时37分 编辑过] |
| B1层 发表时间: 2003-01-25 21:16:37 |
 | 回复: alixlinn [alixlinn]  论坛用户 |
登录 |
|
不要完全依靠杀毒软件和防火墙。因为他们都有弱点， |
| B2层 发表时间: 01/25 21:19 |
 | 回复: free [free] 论坛用户 |
登录 |
|
是不是被人做肉鸡，用来DDOS攻击了？ |
| B3层 发表时间: 01/25 21:58 |
| 回复: pnsky [pnsky] 论坛用户 |
登录 |
|
有可能是mssql udp 的worm |
| B4层 发表时间: 01/25 22:28 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 我的服务器是不是被黑了？