来源: 互联网  发布时间: 2014-02-18

请教 如何知道 黑客是怎么入侵服务器的
有什么办法 能查出 黑客 登陆到服务器，或是攻击了我服务器哪些漏洞了，服务器上放了些asp 的程序和sql数据库 其他没有什么 更新了系统。 老是被攻击，格了硬盘 还是有 病毒。 什么抓鸡病毒 什么的。 删不掉。请教大家 求救了。


检查asp程序里面有没有一句话木马
检查有没有sql注入点

那不能说明什么 只能说明你的服务器配置太烂了。补丁不及时更新~ 重要的是要记录日志，装上防火墙，做好安全工作。

探讨
有没有办法知道 哪个人访问了 服务器 或 知道 他 的IP 谢谢


根据你的描述 应该是你asp程序的漏洞导致的 

你的服务器上的网站存在漏洞的话 

黑客可以通过入侵网站 或者服务器的权限 

所以你每次更新系统都没有用 因为你的网站程序没有修复漏洞

所以建议你找找网站的漏洞 然后修复之 。

如果格了硬盘还有，说明病毒不在原始硬盘上，而在你后期安装系统盘和软件上，认真查杀一下，推荐ESET Smart Security，32位/64位版均有，单机服务器均支持。

就是嘛！看下系统安全日志啦！！！别人用软件扫你的服务器都会记录下来的！！！

查看日志也不行的，最好的是，找到病毒，反汇编一下，看能不能找到一些有用的信息。

    

    来源: 互联网  发布时间: 2014-02-18

怎么才能感染局域网？
网上看到，机器狗病毒能够感染整个局域网，我就在想，它怎么做到的呢？又不能平白无故的做到，，，冲击波是利用漏洞，但是机器狗怎么感染整个wlan呢？谁有相关的源代码么？


这个估计很高深的吧,不属于普及技术吧?线程插入什么还比较普及

    

    来源: 互联网  发布时间: 2014-02-18

局域网共享问题
我想知道怎样设置指定用户共享，不要Guest账户开启共享的方法，顺便帮我解决，开机的时候弹出什么密码错误，点下确定才可以进入，


开机时弹出密码错误，就是自动登录的问题

办法一，还是要自动登录，输入以下命令：
BatchFile code

net user administrator ""
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AutoAdminLogon /t reg_sz /d "1" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DefaultUserName /t reg_sz /d "administrator" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DefaultPassword /t reg_sz /d "" /f



不要开启guest共享，如是XP的话，一是为经典登录方式，二是去掉空密码只能本地登录限制，三是关闭防火墙即可

如楼主想用界面操作，直接输gpedit.msc改组策略，输services.msc关闭防火墙，如嫌麻烦直接输以下命令后即可右键设共享的账户

BatchFile code

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa" /v forceguest /t reg_dword /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa" /v limitblankpassworduse /t reg_dword /d 0 /f
net user guest /active:no
sc config sharedaccess start= disabled
net stop sharedaccess /y