疑問 - 網站被入侵了怎麼查？

alrex5401 · 2008-05-29, 08:47 PM

今天公司前輩丟了一個web Server給我

說已經被入侵了～

叫我查出是何時入侵～怎麼入侵～安裝了什麼軟體...的

系統是server2003

我該從何下手.....

atie · 2008-05-29, 10:26 PM

我只會一點點

(應該是這樣子吧

，錯了請糾正)

找是誰入侵的順序通常是先從本機的hosts檔開始看起查起

再來的話接著是查詢網路上的DNS伺服器。

再藉由修改本機的 hosts file，以便先行攔截電腦對網站IP Address的查詢

而把惡意的IP Address位址都給擋住刪除

*******************************

有一個大X開講的網站　可以提供很多這方面的資訊喔

個人也常常去這個網站去觀看

http://rogerspeaking.blogspot.com/

飛鳥 · 2008-05-30, 11:52 AM

先看看本機的訊息記錄，有沒有可疑的警告或訊息

在我的電腦右鍵->管理->事件檢視器

應用程式
安全性
系統

都看一下記錄
這是系統本身有的記錄功能

alrex5401 · 2008-05-30, 11:32 PM

引用:

作者: 飛鳥

先看看本機的訊息記錄，有沒有可疑的警告或訊息

在我的電腦右鍵->管理->事件檢視器

應用程式
安全性
系統

都看一下記錄
這是系統本身有的記錄功能

可是我不是很懂～什麼是很可疑的警告或訊息=.=

atie · 2008-05-31, 09:48 AM

引用:

作者: alrex5401

可是我不是很懂～什麼是很可疑的警告或訊息=.=

就你試試打開上述的事件記錄看看　你就會了解了

會記錄本機電腦什麼時間作什麼事情（新增程式、刪除、還是有一些些其它訊息）

再經由這些記錄檔去分辨什麼動作是最有可能是被植入後門等等動作

飛鳥 · 2008-06-02, 12:05 PM

在別台主機，安裝Microsoft Baseline Security Analyzer

http://www.microsoft.com/technet/sec.../mbsahome.mspx

這是一套microsoft收購另一間公司的一個部門寫的，免費

就針對你要掃瞄的主機ip，對已知道的漏洞，作掃瞄，就可以看看你的web server有沒有應該作而沒有作的維護，像IIS web就應該有Unicode 漏洞，MS 00 - 063

MBSA 2.1啟動時會自動更新漏洞清單，掃瞄完也會有連結給你作如何修正漏洞的連結

MBSA2.1下載

我個人使用是覺得大家都知道的漏洞都會在上面，像WEB SQL的漏洞都會掃，最好透過別台電腦去掃會比較準

或把掃瞄的電腦接到WAN，從外面掃一次，內部掃一次

2008-05-29, 08:47 PM	#1
alrex5401 註冊會員榮譽勳章勳章總數4 UID - 83485 在線等級: 註冊日期: 2003-07-05 VIP期限: 2009-03 住址: 天堂地獄文章: 554 精華: 0 現金: 94 金幣資產: 220667 金幣	疑問 - 網站被入侵了怎麼查？今天公司前輩丟了一個web Server給我說已經被入侵了～叫我查出是何時入侵～怎麼入侵～安裝了什麼軟體...的系統是server2003 我該從何下手.....

	送花文章: 538, 收花文章: 71 篇, 收花: 406 次

2008-05-29, 10:26 PM	#2 (permalink)
atie 超級版主榮譽勳章勳章總數25 UID - 7036 在線等級: 註冊日期: 2002-12-08 住址: 面壁思過協會文章: 18159 精華: 0 現金: 101 金幣資產: 134807277 金幣	我只會一點點(應該是這樣子吧，錯了請糾正) 找是誰入侵的順序通常是先從本機的hosts檔開始看起查起再來的話接著是查詢網路上的DNS伺服器。再藉由修改本機的 hosts file，以便先行攔截電腦對網站IP Address的查詢而把惡意的IP Address位址都給擋住刪除 ******************************* 有一個大X開講的網站　可以提供很多這方面的資訊喔個人也常常去這個網站去觀看 http://rogerspeaking.blogspot.com/
	__________________ 　﹒☆°﹒☆．﹒☆°﹒☆．﹒☆° °﹒☆°．﹒‧°∴°﹒°．﹒‧°∴°.﹒‧°∴°﹒☆...... ☆ 　　許好願　　　　做好事　　　　轉好運　　　一個願無量善緣；菩提心永不褪變心中常存善解、包容、感恩、知福、惜福
	送花文章: 19045, 收花文章: 13663 篇, 收花: 61020 次

2008-05-30, 11:52 AM	#3 (permalink)
飛鳥協調管理員榮譽勳章勳章總數19 UID - 23073 在線等級: 註冊日期: 2003-01-07 VIP期限: 無限期住址: 史萊姆團隊文章: 7199 精華: 11 現金: 837 金幣資產: 260029 金幣	先看看本機的訊息記錄，有沒有可疑的警告或訊息在我的電腦右鍵->管理->事件檢視器應用程式安全性系統都看一下記錄這是系統本身有的記錄功能
	__________________ 寶貝你我的地球, 請少開電器，減少溫室氣體排放外，多種植植物，減少列印，多用背面，丟棄時做垃圾分類。 ~~~~鳥巢學習誌-Blog~~~~
	送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次

2008-06-02, 12:05 PM	#6 (permalink)
飛鳥協調管理員榮譽勳章勳章總數19 UID - 23073 在線等級: 註冊日期: 2003-01-07 VIP期限: 無限期住址: 史萊姆團隊文章: 7199 精華: 11 現金: 837 金幣資產: 260029 金幣	在別台主機，安裝Microsoft Baseline Security Analyzer http://www.microsoft.com/technet/sec.../mbsahome.mspx 這是一套microsoft收購另一間公司的一個部門寫的，免費就針對你要掃瞄的主機ip，對已知道的漏洞，作掃瞄，就可以看看你的web server有沒有應該作而沒有作的維護，像IIS web就應該有Unicode 漏洞，MS 00 - 063 MBSA 2.1啟動時會自動更新漏洞清單，掃瞄完也會有連結給你作如何修正漏洞的連結 MBSA2.1下載我個人使用是覺得大家都知道的漏洞都會在上面，像WEB SQL的漏洞都會掃，最好透過別台電腦去掃會比較準或把掃瞄的電腦接到WAN，從外面掃一次，內部掃一次

	送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次

相似的主題
主題	主題作者	討論區	回覆	最後發表
沒有資源共享的電腦也會被入侵嗎?怎麼作的?	jakie	一般電腦疑難討論區	1	2004-03-25 12:37 PM
請問這樣是被入侵了嗎	gnauh	一般電腦疑難討論區	2	2003-06-21 07:29 AM
我被入侵了~~救命阿~~	ceon	一般電腦疑難討論區	8	2002-12-16 01:45 PM

Google 提供的廣告