来源: 互联网  发布时间: 2014-02-18

电脑貌似是中毒了。。
今天接到一封聊友邮件，说是她的空间传了新的写真相册，让我快去帮她才从，我都没想直接点了网址进去，登陆后一会该空间就无法显示了，电脑还特卡，坑爹啊，怀疑是中毒了


别坑爹了，肯定是中毒了。

用卡巴kj它……

不用怀疑

不要浏览一些网站，坑你了你也说不出口

搞好电脑后记得搞个有邮件监控的杀毒软件

7楼说的不错，你可以用任意一个杀毒软件都可以，都有这个功能。

杀毒啊 老大.

杀啊!

要浏览一些网站，坑你了你也说不出口

要加强防预措施啊。

    

    来源: 互联网  发布时间: 2014-02-18

我的服务器貌遭攻击了，谁帮我看下!!

我在事件查看器中看到几乎每隔几秒就会有一个分类为“登录/注销”的“审核失败”事件，详情如下：

事件类型: 审核失败
事件来源: Security
事件种类: 登录/注销 
事件 ID: 529
日期: 2011-12-31
事件: 11:21:31
用户: NT AUTHORITY\SYSTEM
计算机: GZWD10071
描述:
登录失败:
  原因: 用户名未知或密码错误
  用户名: Administrator
  域: GZWD10071
  登录类型: 10
  登录进程: User32  
  身份验证数据包: Negotiate
  工作站名称: GZWD10071
  调用方用户名: GZWD10071$
  调用方域: WORKGROUP
  调用方登录 ID: (0x0,0x3E7)
  调用方进程 ID: 460
  传递服务: -
  源网络地址: 219.140.174.62
  源端口: 3312

请问这是遭到了什么攻击？该怎么防止这攻击？请高手指点～


从登录用户名来看，他使用Administrator，很有可能是想暴力破解你的管理员密码。但如果你的管理员帐户不是Administrator的话，这个情况还是安全的，他肯定破不下来。
这个计录几乎每隔几秒就会有一个，那对方肯定是一台机器，在用某种算法一个一个地试你的密码，你最好设置服务器不给这个IP进行服务，并且保证Administrator不是你的任何帐户。

汗啊,不知道哪个菜鸟在用工具扫描你的服务器...
这一点威胁性都没有,楼主你是不是太不淡定了?
这都觉得急了,那你以后遇上真正的黑客你不是要吓死...

你甚至还可以在服务器上设置追踪策略,追踪请求信息来源.那个菜鸟肯定没设跳板.

问题不大，把Administrator改名。或者只要你的密码足够复杂，由他去吧

密码设置复杂点，没事的。要么 用户名改了，淡定的事情。别搞那么复杂！

有学习了一招啊 呵呵 楼主要淡定啊

    

    来源: 互联网  发布时间: 2014-02-18

请网管高手指导如何限制使用代理访问网站
有台电脑里面有必须访问网络使用的工作软件，所以网络不能断，还有一个必须要进入的的网站，想在不影响这些使用的前提下，禁止访问任何网站，但路由的设置没有过别IP进行WEB的限制访问，只有全体的，路由的型号是H3C 5100。 即使做了出站的访问限制，但一用代理就马上又能访问网站，是不是有什么修改之类的可以将代理功能废掉。新人求教，多谢多谢。


设置IE访问分级、禁止安装程序。