|
作者: qufo [qufo] 论坛用户 | 登录 |
我日志里每天上百行都是一些猜密码的记录,而且集中在几台机器(机器名相同,IP地址不一样,应该是动态IP),我只想告诉他别再玩了,我Administrator三十多位呢,等他猜出来地球都不知道还在不在了。 我用 net send 发一个消息给他,可是我想目标机器上的操作者并不是 hack 本人,而是有人在远方操作呢,我怎么找出那个人呢?有一个IP因为有IPC漏洞,我也进去逛了一次,找不到是谁在控制着。 怎么办? |
地主 发表时间: 04-03-18 10:26 |
回复: wlbyyh [wlbyyh] 论坛用户 | 登录 |
你可以进IPC$,那就进那台机器看看日志啊。要是有人从远程控制的话,有IP记录的啊。然后再找到那个IP就可以啦。 |
B1层 发表时间: 04-03-18 10:37 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号