win03被黑

小姐不要来

linode的机子，win的windows2003.32bit.raw
用了论坛某人的SMB_RDP.exe安全软件，修改端口到10000
系统用了心意闹钟程序
其他没什么程序了

今天远程登录发现IE访问了139.199.219.111

linode发现使用了2991GB流量，系统无法打开管理器等软件，然后我就删掉了这个主机

我有8账号8台linode的机子，系统设置都一样的，除了这一台还有一台全盘感染了wsock32.dll，还有一点权限

2017-06-21_124613.png (36.5 KB, 下载次数: 0)

2017-6-21 12:53 上传

点击文件名下载附件

另外一台 2017-06-21_124958.png (13.84 KB, 下载次数: 0)

2017-6-21 12:53 上传

点击文件名下载附件

好蛋疼呀

legendmax

03还用人在用呐......

坐怀不乱西门庆

吓得我赶紧把虚拟空间暂停了

今晚我是你的

那个SMB_RDP.exe安全软件用处不大，还是上组策略吧

qweasdzxc123

加钱买高配上win2016

62900015

给你安利个duo.com

aumfoo

今晚我是你的 发表于 2017-6-21 13:37
那个SMB_RDP.exe安全软件用处不大，还是上组策略吧

请教下大佬，不上组策略，只开防火墙入规则允许需要的端口，其他都禁止，这样安全吗？

yunran

别用03了

txjcv

2003和2008漏洞多，推荐上2012 或者2016

lijihede

SMB_RDP.exe本身就是病毒。