邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 被匿名登录--很郁闷！帮忙给看看--钉子哥-在线等！ [打印本页]

作者: tomwang 时间: 2009-4-29 13:54
标题: 被匿名登录--很郁闷！帮忙给看看--钉子哥-在线等！
我的一台服务器网站不能访问：登录日志如下。
1.
成功的网络登录：
用户名：
域：
登录ID ：（ 0x0 ， 0x355370 ）
登录类型： 3
登录过程： NtLmSsp
验证包： NTLM身份
工作站名称： WSS
登录的GUID ： -
主叫用户名： -
来电域： -
呼叫者登录ID ： -
来电进程ID ： -
过境服务： -
源网络地址： 122.160.20.200
源端口： 0

欲了解更多信息，请参阅帮助和支持中心在http://go.microsoft.com/fwlink/events.asp 。

2.
用户注销：
用户名：匿名登录
域：新台币管理局
登录ID ：（ 0x0 ， 0x355370 ）
登录类型： 3

欲了解更多信息，请参阅帮助和支持中心在http://go.microsoft.com/fwlink/events.asp 。

3.
用户注销：
用户名：匿名登录
域：新台币管理局
登录ID ：（ 0x0 ， 0x355370 ）
登录类型： 3

欲了解更多信息，请参阅帮助和支持中心在http://go.microsoft.com/fwlink/events.asp 。

在不能访问的同时我看了登录信息，就是这几个，帮我分析一下，在线等

作者: 钉子 时间: 2009-4-30 00:53
被人黑了？

作者: tomwang 时间: 2009-4-30 14:35
我怀疑是被黑了，平均两个小时一次，
我应该怎么办呢？
如何查找漏洞？？
请指导一下！

作者: tdk 时间: 2009-5-3 17:27
网络型登陆，
有共享资源？

另外注意打补丁，看看iis近期日志是否有有异常

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)