[img]https://www.hualigs.cn/image/60841bffa539b.jpg[/img] [img]https://www.hualigs.cn/image/60841c001cf79.jpg[/img] 鉴于鄙人是个菜·····之前访问数据库的时候，让卖系统的改数据库端口，他还没改好，然后我一直都是手动用火绒添加 IP 去拦截的，但是拦截后，过几分钟就换 ip 又过来了······这么一直被登陆 注销 也不是个事呀。 我现在有 360 杀毒+火绒，但是治标不治本， 所以有没有老哥 给支支招啊 求求了😭😭😢
This topic created in 1879 days ago, the information mentioned may be changed or developed.
Supplement 1 · Apr 27, 2021
服务器被提权 admin 了，已经是打算重做系统了····谢谢各位的建议····虽然我都不会 QAQ
 |
1
PcxQkx OP 在线等····急····
|
 |
2
Yourshell Apr 24, 2021
ip 白名单
|
 |
3
ferock PRO 增加图灵测试
|
 |
6
CEBBCAT Apr 24, 2021 via Android
这毕设吗？闲时关闭应该有用
fail2ban 是 Unix 平台上比较好用的，不知道 Windows 上有没有 |
 |
7
flynaj Apr 24, 2021 via Android  1
不必要的端口全部关，还有现在用 Windows 做服务器真的少见
|
 |
8
jousca Apr 24, 2021
@flynaj 很多 windows 服务器。相比 linux 这种满地碎玻璃渣来说，微软的东西更靠谱。说 windows 不安全的都是没认真学过微软系统的人。
|
 |
9
msg7086 Apr 24, 2021 via Android 1
@jousca 主要不是因为贵吗？一个授权几百刀，除了非法使用和特殊企业以外，愿意花钱买系统的并不算多。而且懂 Windows 的太少了。
|
 |
10
opengps Apr 24, 2021
你这是数据库端口对公网开放了？
这么用得用白名单模式，黑名单模式不适用 |
 |
12
cnrting Apr 24, 2021
关机。。。
|
 |
17
CallMeReznov Apr 25, 2021
你这个.我都不知道从何吐槽.
|
 |
19
Rocketer Apr 25, 2021 via iPhone
楼主这槽是有多大？连 360 都没人吐了！
|
 |
20
ysc3839 Apr 25, 2021 via Android
看你这图感觉是操作系统用了弱密码被破解了？似乎没看出跟数据库有什么关系，是操作系统本身的密码漏了。
建议重装系统并设置强密码。 |
 |
21
xenme Apr 25, 2021 via iPhone
这图看起来不就是系统进程本地登录么，跟被登录注销有啥关系？
|
 |
22
keelele Apr 25, 2021
把端口都屏蔽了
只添加信任放行 |
 |
23
youhuo Apr 25, 2021
添加安全软件 ，不用对外的端口屏蔽访问
|
 |
24
uadw Apr 25, 2021
把防火墙开起来
|
|
26
PcxQkx OP @ysc3839 密码也不弱欸 我最近还又改了一次，目前看 貌似还没被破解吧···<img src="https://www.hualigs.cn/image/6084c2b119a33.jpg"/>这是之前数据库的问题，我感觉攻击的那个人换思路了·····
|
 |
29
man9820 Apr 25, 2021 via iPhone
你装 360 是个什么玩意儿，个人 pc 都不敢用的东西，况且服务器你装个毛线的杀毒软件，服务器装安全狗吧，不知道现在还有没有这个，好多年没用 win 系统了
|
 |
30
ericww Apr 25, 2021 via iPhone
打开防火墙，只放行 ERP 端口
|
 |
35
buster Apr 25, 2021
这台 win 上部署了应用+数据库吗，如果是公司网络那边做了外网映射，可以只开应用端口就行了，把 win 的 rdp 端口关了。
|
 |
36
sarices Apr 25, 2021
禁用互联网，走 VPN
|
 |
37
no1xsyzy Apr 25, 2021
@jousca 陈述的是少见，突然开始讲安全未免有点牛头不对马嘴。
WC 服务器是真的少见。挂在 Azure 上面的都是 Linux 多，M$ 才意识到、才去认真对待开源软件（是否认真对待自由软件另说）。 1. 在不考虑成本上限的情况下，所有系统当然都能做到同等的安全性，但是真实世界是有成本的； 2. GNU/Alpine+Linux+OpenSSL 的安全性部分来自可以裁剪降低攻击面和攻击面的不确定性，这在成本上是非常低的，同时提供了大量的缓冲时间； 3. 所有 WC 都无法抗拒来自 M$ 的恶意，你只能通过其他手段让 WC 不知道 M$ 的恶意，但你也不能保证这个手段生效了； 4. 非 WC 也不是只有 Linux，BSD 在安全策略上更激进； 5. 重大恶性 Bug 的平均存续时间（包括存在但未被发现的时间），Linux 是 5 年，Windows 是 10 年。 |
 |
38
Felldeadbird Apr 25, 2021
你是云主机，有一层安全策略。你直接把所有对外端口先 关了。然后内网开一台 机器去连接。 进行一些安全处理。
|
 |
39
konakona Apr 25, 2021
改端口。
或者增加安全策略，最简单的方式就是限定 IP 白名单。 |
 |
40
realpg PRO 可以给多钱解决这个问题？
|
 |
41
quan01994 Apr 25, 2021
不装个安全狗吗 。 一般运维的话就直接装个安全狗。
|
 |
42
PUBG98k Apr 25, 2021
装个 todesk
关闭 rdp 服务. |
 |
43
Hslacker Apr 25, 2021
加安全组？
|
|
46
PcxQkx OP |
|
48
PcxQkx OP 有没有人跟我讲下 SERVER 是我的服务器名，那么 SERVER$这个用户是怎么回事？我查了半天用户名，并没有看到这个用户，然后我的日志一直在提示我该账户在更改策略。
|
 |
50
Overfill3641 Apr 25, 2021
RDP+VPN 就行，服务器就不要把安全交给第三方了。
|
 |
52
wxlg1117 Apr 26, 2021
服务器之间互联走 vpn 内网啊
|
 |
53
securityCoding Apr 26, 2021
黑名单换白名单
|
 |
54
tankren Apr 26, 2021
ERP 服务器要禁因特网吧 只能内网接入 非本地网络也要用远程组网组到内网里面
|
|
56
PcxQkx OP 解决不了 哥哥们 我已经打算重装服务器了，目前那账户可以凭借凭据登陆 admin 了。。。。
|
 |
58
q428202849 Apr 28, 2021
重装系统 禁 IP
|
Select Language
