久久久久久久999_99精品久久精品一区二区爱城_成人欧美一区二区三区在线播放_国产精品日本一区二区不卡视频_国产午夜视频_欧美精品在线观看免费

標(biāo)題: 一次服務(wù)器攻擊的處理情況 [打印本頁]

作者: xiaoniu    時間: 2014-12-27 23:50
標(biāo)題: 一次服務(wù)器攻擊的處理情況
    4月21號那天臨下班前發(fā)生了一次停電事故,由于UPS電池老化,后備電源沒堅持多久就掛了,導(dǎo)致所有的服務(wù)器斷電重啟。數(shù)小時候登錄某臺服務(wù)器,發(fā)現(xiàn)桌面打開了組策略的窗口,初步判斷此服務(wù)器已經(jīng)遭人入侵了,遂檢查本地用戶和組,發(fā)現(xiàn)guest用戶被激活并提權(quán)到administrators組,且不能刪除這個administrators組(內(nèi)置賬戶不能執(zhí)行此操作),查看系統(tǒng)日志,發(fā)現(xiàn)19號以前的日志都沒有了,可見這個入侵者是在19號以前入侵的再啟動殺毒軟件,發(fā)現(xiàn)上傳文件目錄下被建立了一個av..的文件夾,里面有一個asp文件,這個文件夾不能在資源管理器下進入、查看、刪除、但是可以在DOS下拷貝出那個asp文件,這是個加密過的文件,經(jīng)上網(wǎng)查詢,得知是用微軟的一款編碼軟件編過碼的,下載解碼軟件解碼后可以看到這是個asp腳本代碼,似乎操作了某某session(具體用途還無從得知),通過殺毒軟件可以刪除這個文件,但是文件夾還是無法刪除,于是連同前面用戶賬戶問題一起擱置下來了,只是對guest改名改密及停用處理。
    昨日也就是星期天下午開始對這兩個未解的問題進行攻關(guān),當(dāng)然所有的技巧、資料都來自網(wǎng)上,通過查詢最終解決了問題,獲得了以下經(jīng)驗教訓(xùn):
    1、用戶帳號是可以隱藏的,途徑就是在注冊表SAM-USER下建立一個用戶名跟guest不同,但是指向同一個二進制鍵值(比如都指向了01F5),人為造成帳號讀取出錯,從而在本地用戶和組里隱藏了用戶,處理方法是從其他機器導(dǎo)入guest的F和V的值。
    2、用戶所在的組和組包含的用戶必須一致,否則會造成組被隱藏。
    3、即使在本地用戶和組看不到用戶,執(zhí)行net命令還是可以看到,但是不能添加或者刪除組,這個和在圖形界面下的結(jié)果是一樣的,即還是需要對注冊表進行修復(fù)。
    4、每次進行重要的注冊表操作時,都應(yīng)該進行備份!
    5、無法查看無法刪除的文件夾是可以建立和刪除的,具體方法看另一篇:http://m.zg4o1577.cn/bbs/dpj-29684-1.html






歡迎光臨 (http://m.zg4o1577.cn/bbs/) Powered by Discuz! X3.1
主站蜘蛛池模板: 久久久久久免费精品一区二区三区 | 9191在线观看 | 毛片免费在线 | 欧美日韩国产欧美 | 国产欧美一区二区三区日本久久久 | 999热精品 | 欧美日韩久久精品 | 狠狠涩 | 日韩中文字幕 | 亚洲精品一区二区三区蜜桃久 | 国产精品久久久久久久久图文区 | 日本在线观看视频 | 亚洲一区二区在线播放 | 91精品国产欧美一区二区 | 日本久久网 | 亚洲人成人一区二区在线观看 | 成人在线播放网站 | 欧美九九 | 狠狠草视频| 久久久久久久电影 | 成人在线 | 国产精品3区| 少妇特黄a一区二区三区88av | 一区二区三区四区五区在线视频 | 看一级黄色毛片 | 国产精品久久久久久久久久 | 国产在线网站 | 美女毛片| 欧美日韩一区二区三区四区五区 | 99热欧美 | 久久久久久久国产 | 国产美女在线免费观看 | 久久69精品久久久久久久电影好 | 国产电影一区二区 | 草久久 | 欧美激情欧美激情在线五月 | a免费观看| 午夜私人影院在线观看 | 亚洲精品白浆高清久久久久久 | 91精品国产一区二区三区 | 欧美久久久久久 |