邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 如何监控web服务器入侵？ [打印本页]

作者: luojiajia 时间: 2009-4-27 14:09
标题: 如何监控web服务器入侵？
希望能监控到web服务器是否被入侵，win2000系统，前段时间被黑了，公司的网站竟然也有人感兴趣。

作者: goxia 时间: 2009-4-29 10:58
将常检查超级管理员组(Administrators)和用户组(Users)是否包含其它可疑帐号,C:\documents and Settings 有否有可以帐号的用户配置目录和文件的存在.
以上检查可以监控到是否有违法帐户进行本地或远程登录.

监控网站目录按照日期筛选是否存在可疑的代码程序,如果存在请检查网站程序代码是否包含上传漏洞

一个服务器的安全涉及面还是非常广的,多参考网上的有关安全配置的资料会有很大的帮助.

作者: asionliang 时间: 2009-4-30 20:46
1 打足补丁
2 开启防火墙
3 关闭不必要端口.

以上三点都做好,入侵机会很微. 但如果程序有漏洞的话....以上做什么效果并不大

作者: tdk 时间: 2009-4-30 21:52
先看iis日志，如果对方没有清理日志
容易找到漏洞所在，对症下药

作者: tdk 时间: 2009-4-30 21:56
从监控角度来讲，纯粹windows自身好像没有很理想的办法
可以结合第三方工具，对关键文件做写访问警告

或者自己写个程序或者脚本，监控关键的几个文件

作者: luojiajia 时间: 2009-5-4 15:13
谢谢各位，我去查下资料

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)