嘻嘻嘻...昨天整治了一个外网小黑

破晓 · 发表于 2007 年 3 月 4 日 10:27:44

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

死hack,侵入我单位可爱的服务器
没想到他所作的一切都在我的监视之下

正好服务器开了6天,例行维护,突然发现有端口在被占用,我就坐了下来,看白戏咯~
windows2003 Enterprise Edition的机子,奇迹般猜出了口令,然后在用IIS发布目录的一个有写入权限的文件夹里面新建了一个.asp名字的文件夹....而且还在里面上传了一个JPG后辍的马...残念下.....经过了2小时的努力,他终于得到了够大的权限,埃...可怜的孩子...
最后,我只是随手执行了关机.....输入关机原因...埃...可怜的孩子...2小时就这么.......
埃........

破晓 · 发表于 2007 年 3 月 4 日 10:32:13

检讨:
我在服务器管理中犯的错误
1,因为校长的要求,允许远程登陆
2,满好的asp.net...我干吗要用asp...
3,校长要求密码设的不够长,16位的1234.....

ppopcn · 发表于 2007 年 3 月 4 日 10:47:39

16位的123456..... ???

这个密码也能猜出来???

破晓 · 发表于 2007 年 3 月 4 日 10:48:17

原帖由 ppopcn 于 2007-3-4 10:47 发表
16位的123456..... ???

这个密码也能猜出来???

1234123412341234........

iyaner · 发表于 2007 年 3 月 4 日 11:11:37

你们校长太YD了

账号		自动登录	找回密码
密码			注册