邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 邮件服务器被匿名安装了远程控制软件：急 [打印本页]

作者: jean01 时间: 2004-5-12 11:36
标题: 邮件服务器被匿名安装了远程控制软件：急
邮件服务器被匿名安装了远程控制软件，安去日志记录：<br>
有人新建了用户帐号之后将该帐号加入了administrator，我很纳闷他有什么权限能够新建AD 帐号啊?<br>
日志显示登陆时的呼叫方用户为：mailserver$<br>呼叫方域就是公司邮件服务器的域<br>
我想请问高人有没有可能是我们的AD用户自己登陆后干得啊？可他又不知道服务器的密码？

作者: 钉子 时间: 2004-5-12 21:53
标题: Re:邮件服务器被匿名安装了远程控制软件：急
有可能中了木马了.注意一下密码的复杂性和检查用户的权限.

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)