最近论坛服务器遭受黑客攻击

lega · 发表于 2006-5-4 20:22

最近论坛访问不了，因为有黑客控制了服务器，在服务器安装木马和病毒
经过机房和我们技术人员配合杀毒清理，论坛恢复正常，不过目前还不清楚黑客侵入方式，无法杜绝黑客再次侵入和控制服务器，如果情况没改善，我们将选择安全性更高的linux操作系统为我们的论坛服务。

如果骏景有对windows平台服务器安全配置有经验的人士希望提供技术支持，请联系我，共同打击网络犯罪，维护家园论坛。

沧海一声笑 · 发表于 2006-5-4 20:26

老大不容易啊

赞 [M29]

知更 · 发表于 2006-5-4 20:30

老大辛苦了，不仅要负责论坛的管理和安全，还要忍受一些不明真相的同学的猜疑。献花 [M29] [M29] [M29] [M36] [M36] [M36]

开心 · 发表于 2006-5-4 21:34

[M29] [M29] [M29]

yukee · 发表于 2006-5-4 21:42

[M29] [M31]

alana · 发表于 2006-5-4 21:59

[M29] [M29] [M29]

真累 · 发表于 2006-5-4 22:29

估计是因为五一散步的事,HS有压力了,就来黑论坛,怕业主在整个五一期间游行,所以就在关键时候下黑手了.TNND! [M09] 天理难容 [M35]

Jele · 发表于 2006-5-4 23:18

[M25] 虫虫辛苦了！"五一"长假期间仍在坛子值班的各位版主们辛苦了！ [M21] [M29]

shining · 发表于 2006-5-4 23:26

[M29] [M24] 献花，辛苦啦

小鱼儿 · 发表于 2006-5-4 23:38

辛苦噻 [M29] [M29] [M29]

wangwang · 发表于 2006-5-4 23:43

[M29] [M29] [M29]

掌柜的 · 发表于 2006-5-4 23:49

建议搬，搬到２１ｃｎ的Ｌｉｎｕｘ　或　Ｓｏｌａｒｉｓ　ｘ８６上都可以，
建议加Ｅｎｃａｓｅ　

以EnCase做为一个计算机取证技术的案例来分析。EnCase是目前使用最为广泛的计算机取证工具，至少超过2000家的法律执行部门在使用它。它提供良好的基于windows的界面(如图二)，左边是case文件的目录结构，右边是用户访问目录的证据文件的列表。

EnCase是用C++编写的容量大约为1M的程序，它能调查Windows，Macintosh，Linux，Unix或DOS机器的硬盘，把硬盘中的文件镜像成只读的证据文件，这样可以防止调查人员修改数据而使其成为无效的证据。为了确定镜像数据与原始数据相同，EnCase会计算机CRC校验码和MD5哈希值进行比较。 EnCase对硬盘驱动镜像后重新组织文件结构，采用Windows GUI显示文件的内容，允许调查员使用多个工具完成多个任务。

在检查一个硬盘驱动时，EnCase深入操作系统底层查看所有的数据——包括file slack，未分配的空间和Windows交换分区(存有被删除的文件和其它潜在的证据)的数据。在显示文件方面，EnCase可以由多种标准如时间戳或文件扩展名来排序。此外，EnCase可以比较已知扩展名的文件签名，使得调查人员能确定用户是否通过改变文件扩展名来隐藏证据。对调查结果可以采用html或文本方式显示，并可打印出来。

tree · 发表于 2006-5-5 00:03

换到linux把，熟悉的人多很多，控制起来也简单。
不过补丁也一样要打的。 [M01]
推荐suse linux。

飞鱼 · 发表于 2006-5-5 00:05

[M29]

bestymm · 发表于 2006-5-5 00:39

辛苦啦~ [M29]

		自动登录	找回密码
密码			注册

最近论坛服务器遭受黑客攻击

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]

Re: [color=red]最近论坛服务器遭受黑客攻击[/color]