IP220.171.204.66攻擊 - 資安

By Gilbert
at 2006-07-28T18:58

Table of Contents

※ 引述《gompals (如名片)》之銘言：
: 查了whois
: 220.171.204.66
: 是對岸的在攻擊
: 從三點到現在....
: 還一直針對1433 port...sql server的....
: 雖然已經直接封鎖IP了
: 還是一直連...
: 請問有無解決方法呢?

1433port發出攻擊是因為中了木馬 Backdoor.Win32/Rbot!59F8
中毒的主機會不停的發出攻擊
如果有辦法查到電腦的主人
告訴他將電腦patch更新後可以解決了
（中此後門必須於安全模式中才能進行patch更新）
微軟的惡意軟體移除工具一月份就可以抓到這個後門了
所以妳的電腦如果有更新是不會有問題的

--

All Comments

Related Posts

Re: 請問那兒有整理好的hotfix光碟

By Ethan
at 2006-07-26T18:05

如果，貴企業有導入AD 那找一台member server裝成WSUS 就可以大量的快速佈署了，而且是免費的或是使用要$的SMS ※ 引述《threesecondatkkcity.com.tw ( )》之銘言： : ※ 引述《Town.bbsatbbs.nsysu.edu.tw (●省錢團辦●)》 ...

請問有沒有好用的 MSN 及QQ 側錄軟體

By Caitlin
at 2006-07-26T18:03

MSN sniffer要在Gateway前掛一顆純hub 或是switch本身支援port mirror才有用企業MSN叫Live Communications Server 2003或是2005 這個要$ client端可以裝舊的免費windows messenger 5.1，這個長的像舊的MSN ...

何種軟體有偵測向外連線功能?

By Michael
at 2006-07-25T05:46

去安裝一套防火牆，可以得知是那一套程式要連接出去，，連到那裡要不要圖止他連線，是只有這次還是每次還可以防止別的程式連進來 ※ 引述《takuyasan (卓也)》之銘言： : 大家都怕自己的電裡有某些怪怪的程式會暗地向外連線 : 我也會怕 : 請想一下, 有什麼軟體可以偵測或抓出電腦裡欲往外連線的程 ...

請問有沒有好用的 MSN 及QQ 側錄軟體

By Dinah
at 2006-07-24T21:44

要不全面封鎖IM,要不充許使用,minitor可能涉嫌員工隱私吧聽說可以構建企業內部msn,沒有用過,是不是MSN Messenger Service? ※ 引述《twhining (ohyes)》之銘言： : 我是網管目前公司透過一台主機分享出去 : 由於有人上班都在聊天於是老闆下令要封掉IM : ...

中了廣告的毒...

By Selena
at 2006-07-24T21:34

用hijackthis看一下,把log貼到病毒讓別人看看建議使用firefox ※ 引述《MC93 (減肥)》之銘言： : 之前不知道亂安裝了什麼東西 : 現在我的IE會and#34;自動and#34;跑出大陸網站的廣告 : 即使不連上網路還是會定時自動開啟 : 然後現在連KKMAN也無法順利執行 : ...