今早来公司,无意中发现远程桌面无法复制粘贴,仔细一看进程,多了一个傲游浏览器进程,发现不对.逐步寻找,发现所有关于安全的程序都被杀了,无法再次启动.随即通告网管,结果得到答案是从新安装系统.当时直接崩溃,马上检查数据库服务器发现内网服务器没问题.继而下载360杀毒,直接给查杀出来了,但悲剧的是重启服务器病毒依然存在.唉...
现在只能唉声叹气,求靠谱杀软,应用服务器重装系统还是挺悲剧的.
现在只能唉声叹气,求靠谱杀软,应用服务器重装系统还是挺悲剧的.
This topic created in 4259 days ago, the information mentioned may be changed or developed.
 | 1 seki Sep 15, 2014 用 360 查服务器病毒，醉了 全盘格式化，加高防火墙，堵掉所有端口，打好各类补丁才是正道。万一有一些没有进入病毒库的病毒你们还会中招的 |
 | 2 alex321 Sep 15, 2014 给机会你体验手工杀毒的快感啊。 |
 | 3 zro Sep 15, 2014 神马网管，居然用360，Orz |
 | 5 can Sep 15, 2014 人都死了，医术再高明的的医生也无能为力啊 |
 | 6 omi4399 Sep 15, 2014 重装吧，什么杀软也白搭了 |
 | 7 linchanx Sep 15, 2014 连接外网的服务器前面一定要挡一台防火墙，切记。 |
 | 8 7654 Sep 15, 2014 格盘，重装系统是最稳妥，谁知道有没有潜伏的病毒某天悄悄发作 |
 | 9 aa45942 Sep 15, 2014 1.重启进不带网络的安全模式 2.找启动项，可疑的k掉（开始，运行，MSConfig） 3.从U盘拷贝一个杀软到服务器 4.运行杀软前看看注册表里可执行程序后缀是不是被绑了多余的东西，是的话先找可疑进程k掉，改注册表，重启 5.装杀软，扫全盘 6.重启 7.毒还在的话，要么你的杀软不给力没清理干净，要么服务器有漏洞 ============ 其实更方便的是拿被检测到的病毒的文件名做关键字去百度或者谷歌一下，99%有解决的办法 |
 | 10 thinkxen Sep 15, 2014 via Android 话说安全狗还是很不错的，指定ip登录。 |
 | 11 ky1e Sep 15, 2014 win2008r2么？什么系统? |
| 12 zro Sep 15, 2014 话说，把重要数据备份出来再格盘重装系统吧，这样盲杀病毒很耗时，而且也不一定能弄干净，而且装完系统最好是把补丁更新给打上 |
 | 14 Admstor Sep 15, 2014 看到用360也是醉了... |
 | 18 harryert Sep 15, 2014 弄个pfsense放到windows服务器前面，然后端口映射吧。 现有服务器，PE启动杀毒把。。。 |
 | 20 ScotGu Sep 15, 2014 服务器用 360 这个创意太赞了。。 |
 | 22 Bakemono Sep 15, 2014 不要相信 ls 的 360 黑们。 服务器安装 360 很多提权的 exp 还有很多马都不能用了，完全是渗透的一大阻力… |
 | 23 ipconfiger Sep 15, 2014 一般来说别在服务器上跑非服务的应用程序，不必要的端口一律禁用掉，把ping也关掉，换个高强度的登录密码，应该可以挡掉很大部分的入侵。前段时间入了个linode的vps跑shadowsocket，当时偷了个懒，设置好shadowsocket就没继续做安全设置就放那里了，结果当月就被人当了肉鸡刷了30美刀的流量。回头立马配置了一下iptables，关端口，禁用密码登录，立马就清净了。windows服务器一般来说做完关端口，关不必要的服务，别再服务器上挂QQ，开浏览器看网页，基本上没啥可以中毒的机会吧 |
 | 25 8rB61FLBPVSxW2C8 Sep 16, 2014 via Android 应该要有人负责安全这块吧啊，好吧，360…… |
 | 26 hjc4869 Sep 16, 2014 via iPhone 这种水平还是不要用windows server了，老老实实linux在前面挡着吧，别把windows暴露在外面 |
| 27 Admstor Sep 16, 2014 @touzi 服务器用杀毒软件本身就是一个伪命题. 服务器理论上为什么会需要杀毒软件?除非你要帮客户杀毒,否则任何来自外部的文件,都不应当具有运行的权限,那么是不是病毒又有什么关系了? 进一步说,如果外部文件可以运行并感染系统,当然是要首先排除掉让外部文件运行的可能 竟然以为用个杀软就可以让服务器安全,这种思维才是最让人醉了 我虽然是360黑,不过你非要用360,麻烦也不要用什么360安全卫士这种东西好吗,人家360自己都没说这个适合服务器用 http://webscan.360.cn/ 来自360的网页安全扫描工具,可以初步的帮你判断你的网站是否存在漏洞 http://jk.cloud.360.cn 来自360的监控服务器,可以不必自己搭建cacti或者zaibbx之类 另外小白就还是用安全狗吧 |
 | 28 akafeng Sep 16, 2014 用360，也是醉了... 分析下日志，就还知道该清理哪里了 |
| 29 aa45942 Sep 16, 2014 @Admstor 你得考虑到服务器被黑的可能，没杀软，被黑了，也就有了被执行外部程序的可能。其实相对杀软，一个好的防火墙才是重中之重，好的防火墙能挡掉绝大部分骚扰 |
 | 30 xseven007 Sep 16, 2014 服务器遭到入侵,查日志肯定是必须的啊..接外网必须要有硬件墙啊,本机可以再配个SEP |
 | 31 zy65334 Sep 17, 2014 没有百分之百的安全，只能通过手段降低安全风险。昨天才看到有人在出windows 提权 0day 包含XP 2003 7 2008 x32 x64通杀。 |
| 32 zy65334 Sep 17, 2014 一般被入侵提权到管理员权限了的话，我们给客户的建议就是重装系统。 |
 | 34 mackyzhan Nov 28, 2014 via Android 用360？就这水平还管理什么服务器呀 |
 | 36 Pepsigold Sep 19, 2015 via Android 我的服务器也没有杀软，也不懂安全，求个大牛指导下。帮忙做下隐患分析呗！ |
Select Language